Mac下Node.js命令行程序申请录屏、辅助功能等权限方案咨询

解决方案 #

先修正你现有Helper方案的问题 #

• 麦克风授权不弹窗的核心原因是你的代码写串了：申请麦克风权限时传的是AVMediaTypeVideo（摄像头类型），替换为AVMediaTypeAudio即可触发麦克风授权弹窗
• Accessibility授权不弹窗是因为后台调用接口时系统不会主动弹窗，你可以在调用AXIsProcessTrustedWithOptions前加一行代码将Helper切到前台：

  [[NSApplication sharedApplication] activateIgnoringOtherApps:YES];
  

• 如果你不想权限归属到Agent，可以将Helper注册为独立的launchd服务，不要由Agent直接fork启动，这样权限会独立归属到Helper本体，不需要给Agent做任何权限配置。

如果你坚持用Node.js Agent直接申请权限 #

不存在完全不需要配置entitlements/Info.plist的方案，macOS 10.14+的隐私权限体系强制要求申请敏感权限的程序必须在Info.plist中声明对应用途描述，否则调用申请接口会直接被系统拦截。
pkg打包后的二进制添加Info.plist和entitlements不需要额外Node模块，用macOS自带工具即可完成：

1. 提前准备好包含权限描述的Info.plist，以及需要的entitlements.plist文件
2. 执行以下命令将Info.plist嵌入pkg打包好的Agent二进制：

   plutil -insert CFBundleInfoDictionary -binary Info.plist ./你的Agent可执行文件路径
   

3. 用codesign工具注入entitlements并签名，内部部署用自签名证书即可：

   codesign --force --options runtime --entitlements entitlements.plist --sign "你的证书名称" ./你的Agent可执行文件路径
   

4. 之后直接用node-mac-permissions模块调用权限申请接口即可正常弹出所有授权窗口。

部署阶段的权限触发方案 #

你可以在安装脚本中直接启动打包好的Agent/Helper，传入专门的权限申请参数，按顺序触发所有权限弹窗，因为是安装阶段主动触发，不会在用户实际使用时弹出提示，符合你无管理员权限的标准用户部署要求。

内容的提问来源于stack exchange，提问作者recomp