解决Navicat执行通过命令行无UI调用计划时权限不足

Navicat计划任务在无UI环境下报错的根本原因是其依赖GUI上下文（如Keychain/Credential Manager、UI子系统），而后台服务模式不提供该环境；macOS需设launchd的SessionType=Aqua，Windows任务计划须选“用户登录时运行”并勾选“运行时要登录用户”，且必须使用navicat-cli并显式传参，不可依赖GUI中保存的加密凭据。

Navicat 计划任务在无 UI 环境下报错 “权限不足” 或 “无法启动”

根本原因是：macos / windows 后台服务模式下，navicat 的计划任务依赖 gui 上下文（比如 keychain 访问、数据库密码解密、窗口句柄），而命令行直接调用 navicat 可执行文件或通过 launchd/task scheduler 启动时，系统不提供该上下文。

常见错误现象包括：Failed to decrypt password、Access denied when accessing keychain、Cannot initialize UI subsystem，甚至进程静默退出无日志。

macOS 上用 launchd 启动时，必须指定 SessionType 为 Aqua（而非 Background），否则 Keychain 不可用
Windows 上用任务计划程序，触发器选“不管用户是否登录都要运行”会导致密码解密失败；必须选“只在用户登录时运行”，且勾选“运行时要登录用户”
Navicat 自带的命令行工具 navicat（非 GUI 版）不支持执行含密码保存的连接 —— 它只认明文参数，不读取 .ncx 文件里的加密凭据

用 navicat-cli 替代 GUI 版本执行计划任务

Navicat 16+ 提供了轻量命令行版 navicat-cli，专为无 UI 场景设计，不依赖 Keychain / Credential Manager，所有连接参数需显式传入。

使用场景：定时备份、ETL 脚本集成、CI/CD 中触发 SQL 导出。

navicat-cli 路径通常为：/Applications/Navicat Premium.app/Contents/MacOS/navicat-cli（macOS）、C:\Program Files\PremiumSoft\Navicat Premium\navicat-cli.exe（Windows）
必须用 --host、--port、--user、--password 显式传参，不能引用已保存的连接名
导出 SQL 示例：navicat-cli --host=localhost --port=3306 --user=root --password=123456 --database=test --export=sql --output=/tmp/backup.sql
密码明文出现在命令行里有安全风险 —— 建议用环境变量 + --password=$DB_PASS，并在脚本中限制权限（chmod 600）

macOS 下 launchd 配置必须加 SessionType=Aqua

否则即使路径和参数都对，navicat-cli 仍可能卡在 Keychain 访问环节（尤其当连接配置里启用了“记住密码”但未用 CLI 参数覆盖时）。

典型错误配置：SessionType 缺失或设为 Background，导致 SecKeychainOpen 返回 -25293（errSecNotAvailable）。

plist 文件中必须包含：<key>SessionType</key><string>Aqua</string>
同时设置 <key>LimitLoadToSessionType</key><string>Aqua</string>
加载后用 launchctl bootout gui/<uid>/<label></label></uid> + launchctl bootstrap gui/<uid><path></path></uid> 重载，避免旧 session 残留
验证是否生效：launchctl print gui/<uid>/<label> | grep SessionType</label></uid>，输出应为 Aqua