如何修改Flatpak清单以允许应用使用zenity --file-selection？

核心方案：补充沙箱权限 #

在你的Flatpak清单文件（io.github.mike632t.x11-calc.yaml）中，通过修改finish-args字段添加必要权限，让zenity能正常与系统交互：

1. 添加文件系统访问权限 #

根据应用需求选择合适的权限粒度：

• 若需访问用户主目录所有文件：

  finish-args:
    - --filesystem=home
  

• 若仅需访问特定目录（如文档目录）：

  finish-args:
    - --filesystem=xdg-documents
  

• 不推荐但允许访问全系统文件：

  finish-args:
    - --filesystem=host
  

2. 添加D-Bus会话权限 #

zenity的文件选择功能依赖系统D-Bus服务，需允许应用访问相关服务：

finish-args:
  - --talk-name=org.freedesktop.FileManager1
  - --talk-name=org.gtk.vfs.*

完整finish-args示例 #

保留原有权限的基础上，新增上述配置：

finish-args:
  # 原有基础权限
  - --share=ipc
  - --socket=x11
  - --socket=wayland
  - --device=dri
  # 新增文件与D-Bus权限
  - --filesystem=home
  - --talk-name=org.freedesktop.FileManager1
  - --talk-name=org.gtk.vfs.*

原理说明 #

Flatpak沙箱默认严格限制资源访问：

• 无文件系统权限时，zenity无法读取文件目录，导致阻塞挂起；
• 无D-Bus权限时，zenity无法调用系统原生文件选择器服务，进而陷入无响应状态。
  添加权限后，zenity要么正常弹出选择器，要么因权限不足快速返回错误（而非卡死）。

备选方案：给zenity添加超时 #

若不想放宽沙箱权限，可在调用zenity时增加超时参数，避免应用整体卡死：

zenity --file-selection --timeout=10

超时后zenity自动退出并返回错误码，你的应用可捕获该错误并返回空文件名，保证流程不阻塞。

内容的提问来源于stack exchange，提问作者Mike T.