macos 10.15+已移除“修复磁盘权限”，改用分三步的“急救”：先修数据宗卷（macintosh hd - data），再修apfs容器，最后修物理磁盘；旧方法因apfs多宗卷架构及sip失效。
在 macOS 10.15 Catalina 及后续版本（包括 macOS Sonoma、Sequoia）中，“修复磁盘权限”功能已被彻底移除，不再存在独立的“修复权限”按钮。取而代之的是更底层、更全面的 “急救”（First Aid）流程，它自动涵盖权限元数据（如 ACL、所有者、扩展属性）的校验与重置，覆盖宗卷、容器和物理磁盘三个层级。
为什么旧方法失效了？
APFS 文件系统将系统分区拆分为多个只读/可写宗卷（如 Macintosh HD 和 Macintosh HD - Data），传统基于 HFS+ 的权限数据库（/var/db/receipts/）已不适用。系统权限现在由宗卷元数据、快照继承关系和系统完整性保护（SIP）共同维护，手动重写单个文件权限不仅无效，还可能触发安全机制拒绝操作。
现代 macOS 中的正确修复路径
必须进入恢复模式，逐级运行“急救”，顺序不可颠倒：
- 先修复数据宗卷：选中 Macintosh HD - Data（不是 Macintosh HD），点击“急救”→“运行”。这会重置用户数据目录、Home 文件夹及第三方应用的 ACL 和所有权。
- 再修复 APFS 容器：在边栏中找到对应容器（如 Container disk1），运行“急救”。此步同步系统宗卷与数据宗卷间的权限策略，修复 Time Machine、访达标签、Spotlight 索引异常等跨宗卷问题。
- 最后修复物理磁盘设备：选择顶层设备（如 APPLE SSD AP0256M），运行“急救”。用于检测分区表损坏、固件报告异常或热插拔导致的元数据错位，是排查深层权限故障的必要环节。
终端命令仍可辅助诊断
在恢复模式的“终端”中，可用以下命令快速确认关键路径状态：
-
ls -ld /usr /bin /sbin—— 检查是否均为root:wheel所有；若显示staff或普通用户名，说明 SIP 可能被意外关闭或系统受损。 -
diskutil verifyVolume /dev/disk1s1—— 替换为实际宗卷标识符，验证文件系统结构完整性（比图形界面更早报错）。 -
ls -le ~/Documents—— 查看用户目录下某文件的 ACL 条目，确认是否有异常 deny 规则阻断访问。
哪些情况不能靠急救解决？
急救仅处理逻辑层和元数据层问题。如果出现以下提示，说明权限异常是更严重问题的表现：
- “磁盘工具报告该磁盘即将出现故障” → 立即备份，更换硬盘。
- “无法修复”且反复失败 → 可能是 SSD 固件异常、FileVault 密钥损坏或系统快照崩溃，需考虑重新安装系统或迁移数据。
- 仅个别 App 报“无权访问”但其他功能正常 → 多为隐私设置（如“完全磁盘访问”未授权）、TCC 数据库损坏，应前往“系统设置 > 隐私与安全性”检查授权状态。
