homebrew 多用户共用需统一安装路径、解耦权限、隔离配置：apple silicon 用 /opt/homebrew，intel 用 /usr/local；设 admin 组权限；各用户独立配置 path 和补全；禁止随意 install/upgrade，由指定运维操作。

Homebrew 默认不支持多用户共用，因为其安装路径（/usr/local 或 /opt/homebrew）权限绑定到首次安装的用户，其他用户执行 brew 命令时容易遇到权限拒绝、数据库冲突或 Cellar 权限错乱等问题。要实现安全、稳定、可维护的多用户共用，核心是统一安装路径、解耦用户权限、隔离配置但共享二进制。

统一安装到系统级可读写路径

推荐将 Homebrew 安装到所有用户均可读写的路径，避开用户专属目录。Apple Silicon Mac（M1/M2/M3）建议使用 /opt/homebrew，Intel Mac 使用 /usr/local。关键不是“能不能放”，而是“谁有权限管”：

• 用管理员身份创建目录并设置组所有权：
  sudo mkdir -p /opt/homebrew
sudo chgrp admin /opt/homebrew
sudo chmod g+rwX /opt/homebrew
• 确保 admin 组成员（即所有有管理员权限的用户）对该路径具有读、写、执行（进入目录）权限
• 任一管理员用户按官方脚本安装：curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh | sudo bash，安装时指定路径（如 Apple Silicon 加参数 --prefix=/opt/homebrew）

各用户独立配置，共享同一 brew 实例

Homebrew 本身不依赖用户家目录下的状态文件运行，但 brew doctor、自动更新、Shell 补全等行为会读取各自 ~/.zshrc 或 ~/.bash_profile 中的初始化配置。因此无需共享 ~/.brew 类目录，只需统一 PATH 和 shell 初始化逻辑：

• 所有用户在自己的 shell 配置中添加相同路径：
  export PATH="/opt/homebrew/bin:/opt/homebrew/sbin:$PATH"
• 补全脚本也统一加载：
  

  if command -v brew >/dev/null 2>&1; then<br>  $(brew --prefix)/share/zsh/site-functions/_brew

• 避免运行 brew update 时因锁文件冲突失败：确保每次只有一位用户执行更新；或改用 brew update --force（慎用）

管理权限与日常协作规范

共用 Homebrew 不等于共用操作权。安装、卸载、升级公式（formula）仍应由明确责任人执行，防止误操作影响他人：

• 禁止普通用户直接运行 brew install 或 brew upgrade —— 改为提需求，由指定运维用户统一执行
• 用 brew pin 锁定关键工具（如 node、python）版本，避免自动升级引发环境不一致
• 定期用 brew cleanup 清理旧版本（需管理员权限），但建议每月一次、提前通知
• 检查权限一致性：sudo chgrp -R admin /opt/homebrew/* + sudo chmod -R g+w /opt/homebrew/*（慎用，仅在出现权限报错后执行）

替代思路：轻量级用户隔离（适合开发团队）

若团队对稳定性要求极高，或用户角色差异大（如设计师 vs 后端工程师），可放弃完全共用，转而采用“共享仓库 + 用户本地链接”模式：

• 由管理员统一安装所有常用工具到 /opt/homebrew
• 每位用户通过 brew link --force <formula></formula> 将所需命令软链到自己 ~/local/bin（该目录加入个人 PATH）
• 既规避了多用户写入冲突，又避免重复下载编译，还保留了各自环境的可控性