Safari中运行含AppleScript的Automator权限报错解决、安全优化及替代方案

报错根因说明 #

你遇到的权限报错核心逻辑完全不是Safari的权限配置问题：

• 触发keystroke动作的实际执行进程是独立的Automator Workflow Runner（即WorkflowServiceRunner），并非你之前在辅助功能列表里配置的Automator编辑器本体，二者是完全独立的系统进程，权限不共享。
• 之前测试中发现「给Safari开辅助权限脚本就能运行」是对权限逻辑的误判：模拟键盘输入的权限校验只认执行脚本的进程身份，和接收输入的前台应用（Safari）没有任何关系——该测试结果实际是系统权限弹窗的交互逻辑偏差导致的假象。

零Safari权限开放的修复步骤 #

完全不需要给Safari开放全量辅助功能权限，一次配置即可永久解决报错：

1. 打开系统设置，进入安全与隐私 > 隐私 > 辅助功能配置页。
2. 手动将路径为/System/Library/CoreServices/WorkflowServiceRunner.app的进程添加到权限列表并开启开关。
3. 后续无论以快捷键触发、快速操作调用的方式运行表单填写脚本，都不会再触发权限报错，全程不需要改动Safari的权限配置，安全风险远低于给Safari开放全量辅助功能的方案。

• 如果需要权限配置流程自动化，可以在WorkflowServiceRunner首次部署阶段，通过系统命令提前将该进程注册到辅助功能权限白名单，跳过手动点选的步骤。

比模拟按键更安全的替代实现 #

如果想要彻底脱离辅助功能权限的依赖，获得接近Windows AutoHotKey的网页自动化体验，可以替换掉原来依赖System Events发送全局按键的实现路径：

• 调用Safari原生的AppleScript接口直接执行页面JavaScript注入，完全不需要模拟键盘输入，仅需在自动化权限列表中允许脚本访问Safari即可，权限范围最小。示例代码如下：

  on run
      tell application "Safari"
          set activeTab to current tab of front window
          -- 直接在页面上下文完成表单赋值，无需模拟键盘tab切换
          do JavaScript "
              document.querySelector('#form-username').value = 'Hello';
              document.querySelector('#form-password').value = 'World';
              document.querySelector('form').submit();
          " in activeTab
      end tell
  end run
  

• 这种方案的权限边界比全局模拟按键小得多，脚本没有读取其他应用窗口内容、全局模拟输入的能力，仅能在当前激活的Safari标签页内执行指定的页面操作。
• 脚本完成后可以直接封装为系统快速操作，绑定自定义全局快捷键，保留一键触发的操作体验，完全不需要额外安装第三方工具。

注意：如果需要适配Chrome、Edge等其他浏览器，可以复用相同的JS注入逻辑，仅需把AppleScript的tell对象替换为对应浏览器的应用名即可，同样不需要申请辅助功能权限。

内容的提问来源于stack exchange，提问作者Joshua