“operation not permitted”错误源于macos隐私保护机制，需依次为终端/iterm2等授权完全磁盘访问、检查辅助工具权限、对外接磁盘启用“忽略所有权”，并重置tcc数据库后重启系统。
如果您在 Mac 上执行终端命令时遇到“Operation not permitted”错误，这通常是因为 macOS 的隐私保护机制（特别是完全磁盘访问权限）阻止了终端或相关进程读写特定系统目录或外部卷。以下是解决此限制的具体操作路径：
一、为终端添加完全磁盘访问权限
macOS 自 macOS Catalina 起强制实施完全磁盘访问控制，即使拥有管理员身份，终端默认也无法访问“桌面”“文稿”“下载”等受保护位置，必须手动授权。
1、点击屏幕左上角 Apple 菜单 > 系统设置。
2、在左侧边栏滚动并选择“隐私与安全性”，向下滚动至“完全磁盘访问权限”区域。
3、若右侧列表中未显示“终端”，点击右下角的“+”按钮。
4、在弹出的窗口中按住 Command + Shift + G，输入 /Applications/Utilities 并回车，双击打开“终端.app”。
5、确保终端条目右侧的开关处于开启状态；如已存在但开关关闭，请手动开启。
6、重启终端应用：关闭所有终端窗口后重新启动，使权限变更生效。
二、为 iTerm2 或其他终端替代工具授权
若您使用 iTerm2、Hyper、Alacritty 等第三方终端，它们不会自动继承系统终端的权限，需单独添加。
1、前往“系统设置 > 隐私与安全性 > 完全磁盘访问权限”。
2、点击“+”按钮，在访达中定位到应用程序文件夹内的 iTerm2.app（或其他对应应用）。
3、选中后点击“添加”，确认其出现在授权列表中且开关已启用。
4、退出并重新启动 iTerm2，避免缓存导致权限未加载。
三、检查并启用“完全磁盘访问”中的辅助工具
某些脚本或自动化工具（如 launchd 任务、shell 封装器、备份代理）可能以独立进程运行，其实际调用者并非终端本身，而是后台服务或辅助应用，这些也需显式授权。
1、在“完全磁盘访问权限”列表中查找是否存在 “Script Editor”、“Automator” 或具体工具名（如 “Synology Active Backup for Business Agent”）。
2、若缺失，点击“+”添加对应应用；若存在但开关关闭，立即启用。
3、特别注意：Apple 芯片 Mac 上，部分工具首次启用后需 重启系统 才能完成内核级权限绑定。
四、修复因“忽略所有权”缺失导致的外接磁盘受限
当对 NTFS 或 exFAT 外接硬盘执行写入操作报错“Operation not permitted”，除终端权限外，还可能因磁盘自身所有权策略未被忽略所致。
1、在访达中选中该外接磁盘图标，按下 Command + I 打开“简介”窗口。
2、点击右下角锁图标并输入管理员密码解锁权限设置。
3、展开“共享与权限”部分，勾选 “忽略此宗卷上的所有权” 复选框。
4、关闭窗口，重新挂载磁盘（可先推出再插入），验证是否可正常创建/删除文件。
五、重置终端沙盒配置并刷新权限缓存
系统可能因权限数据库损坏或 TCC（Transparency, Consent, and Control）数据库异常而持续拒绝合法请求，此时需强制刷新。
1、打开已获完全磁盘访问权限的终端，执行以下命令清除当前用户的 TCC 条目：
sudo tccutil reset All $(whoami)
2、执行后系统将清空全部隐私授权记录，包括位置、摄像头、麦克风等，需重新授权关键应用。
3、重启 Mac，再次进入“系统设置 > 隐私与安全性 > 完全磁盘访问权限”，重新添加终端及关联工具。
