macOS应用执行自定义路径Ruby脚本提示‘Operation not permitted’求解

看起来你遇到的是macOS系统权限限制和应用沙箱导致的问题，下面是几个针对性的解决方案，按优先级尝试：

1. 检查并关闭App Sandbox（最常见原因） #

如果你的应用启用了App Sandbox（Xcode默认会为新应用开启），沙箱机制会严格限制应用访问系统目录和执行外部二进制文件。系统自带的/usr/bin/ruby在沙箱允许的白名单内，但brew/RVM安装的Ruby位于/usr/local或用户目录，会被沙箱拦截。

解决步骤：

• 打开Xcode，选中你的项目
• 切换到Signing & Capabilities标签页
• 找到App Sandbox选项，取消勾选它

注意：如果你的应用需要上架App Store，关闭沙箱可能不符合审核要求，这种情况下建议用下面的打包Ruby到应用的方案。

2. 调整Shell脚本的执行环境 #

你的myScript用了#!/bin/sh -l（登录shell），但应用运行时的环境变量和终端登录环境不同，可能导致权限或路径问题。可以修改脚本：

#!/bin/sh
BASE_PATH="$1"
cd "${BASE_PATH}"

# 方案A：直接指定Ruby完整路径，确保权限正确
/usr/local/bin/ruby my_ruby_script.rb

# 方案B：如果用RVM，先加载RVM环境（注意应用可能无法访问用户目录，需测试）
# source ~/.rvm/scripts/rvm
# rvm use 2.5.0 --default
# ruby my_ruby_script.rb

同时，确保Ruby二进制文件有执行权限：

chmod +x /usr/local/bin/ruby

3. 将Ruby打包到应用Bundle中（适合上架App Store的场景） #

把你需要的Ruby版本直接打包到应用内部，这样应用可以完全控制Ruby的运行环境，避免外部权限问题：

1. 在终端找到brew/RVM安装的Ruby完整目录：
   • brew安装：/usr/local/Cellar/ruby/2.5.0
   • RVM安装：~/.rvm/rubies/ruby-2.5.0
2. 复制这个目录到你的Xcode项目中，勾选Copy items if needed，确保它被添加到应用的Copy Bundle Resources构建阶段
3. 在Swift代码中直接调用Bundle内的Ruby：

if let rubyPath = Bundle.main.path(forResource: "ruby", ofType: nil, inDirectory: "ruby-2.5.0/bin") {
    let task = Process()
    task.launchPath = rubyPath
    task.currentDirectoryPath = basePath // 你的脚本所在目录
    task.arguments = ["my_ruby_script.rb"]
    do {
        try task.run()
        task.waitUntilExit()
    } catch {
        print("执行失败：\(error)")
    }
}

4. 检查系统安全设置 #

如果以上方法都不行，可能是Gatekeeper阻止了外部Ruby的执行：

• 打开终端，手动运行/usr/local/bin/ruby，如果弹出"无法打开因为来自身份不明的开发者"提示
• 打开「系统偏好设置」→「安全与隐私」→「通用」，点击"允许"按钮放行该Ruby二进制

内容的提问来源于stack exchange，提问作者sn3ek