沙盒应用创建/重命名的文件为何被标记com.apple.quarantine属性？

首先咱们先理清你之前尝试的方法为啥没生效：

• LSFileQuarantineEnabled默认确实是NO，但如果你的Info.plist里把它写成了字符串类型的"NO"而非布尔值<false/>，系统会直接忽略这个配置，这点得先检查下。
• com.apple.security.files.user-selected.executable权限只针对用户主动通过文件选择器挑选的文件，对应用自行创建的临时文件完全不适用，所以加了也起不到作用。

接下来给你几个可行的解决方案，按优先级排序：

1. 将临时文件放在沙盒容器内部的临时目录 #

沙盒应用对自己容器内的文件拥有完全控制权，系统不会给这些文件自动添加隔离标记。你可以用以下方式获取容器内的临时目录：

// Swift 示例
let tempDir = FileManager.default.temporaryDirectory
// Objective-C 示例
NSString *tempDir = NSTemporaryDirectory();

这个路径指向~/Library/Containers/[你的Bundle ID]/Data/tmp/，在这儿创建的可执行文件不会被隔离，而且完全符合沙盒规则。

2. 添加系统临时目录的读写权限（若必须用全局临时目录） #

如果业务逻辑要求必须使用系统级的/tmp目录，可以在授权文件（.entitlements）中添加以下权限：

<key>com.apple.security.files.temporary-files.read-write</key>
<true/>

这个权限允许沙盒应用访问系统临时目录的文件，创建的可执行文件大概率不会被标记隔离。

3. 手动移除隔离位（兜底方案） #

如果上面的方法都不生效，你可以在创建文件后，通过命令行工具xattr手动移除隔离属性。应用内执行这个命令需要确保有足够权限，示例代码如下：

// Swift 示例，假设 fileURL 是你的可执行文件路径
let task = Process()
task.executableURL = URL(fileURLWithPath: "/usr/bin/xattr")
task.arguments = ["-d", "com.apple.quarantine", fileURL.path]

do {
    try task.run()
    task.waitUntilExit()
} catch {
    print("移除隔离位失败: \(error)")
}

不过这个方法属于兜底方案，优先推荐前两个，毕竟手动修改属性不是最优雅的处理方式。

内容的提问来源于stack exchange，提问作者natevw