macOS 中应创建标准开发账户实现环境隔离：使用独立家目录、专属 Homebrew 和 Shell 配置、绑定登录密钥链的开发者证书，并禁用 iCloud 钥匙串同步与访客访问，确保路径、签名、上下文严格分离。
在 macOS 中配置专用开发人员账户，核心目标是实现环境隔离——避免开发工具、依赖库、Shell 配置、Xcode 设置等与日常使用账户相互干扰。这不是简单建个新用户，而是围绕权限、路径、签名和沙盒逻辑做系统性区分。
选对账户类型并禁用非必要权限
创建一个标准用户（不是管理员），这是关键第一步。开发账户不需要安装系统更新、修改网络设置或管理其他用户。即使你偶尔需要 sudo 权限（比如安装 Homebrew 或全局 npm 包），也应通过临时授权而非长期赋予管理员身份。这样能天然阻止误操作影响系统稳定性，也能避免 Xcode 自动签名时意外覆盖主账户的开发者证书。
操作方式：
- 以管理员登录 → 打开“系统偏好设置”→“用户与群组”→点击锁图标解锁
- 点“+”新建用户 → 账户类型选“标准” → 全名建议带 dev 后缀（如 “Alex Dev”）→ 账户名称用小写无空格（如 alexdev）
- 密码设强口令，勾选“密码提示”但别写明敏感信息（例如提示可设为“Xcode 登录密钥链用”）
独立配置开发环境路径与 Shell
标准账户默认拥有独立的家目录（/Users/alexdev），所有开发相关路径应严格限定在此范围内。不要共用主账户的 ~/Library、~/.zshrc 或 ~/Documents 下的工程目录。
重点隔离项：
-
Homebrew：在开发账户下运行
/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"，它会自动装到/opt/homebrew（Apple Silicon）或/usr/local（Intel），但仅该用户有写权限 -
Shell 配置：编辑
~/.zshrc时只加载开发所需工具链（如 asdf、nvm、rustup），不引入日常用的 alias 或 GUI 工具路径 -
Xcode 命令行工具：在开发账户中执行
xcode-select --install，再运行xcode-select --switch /Applications/Xcode.app，确保clang和swiftc指向本账户上下文
分离代码签名与密钥链访问
Apple 开发者证书、推送证书、Provisioning Profile 等敏感凭据必须绑定到开发账户的登录密钥链，而非系统默认密钥链。否则主账户可能无意中访问或修改这些凭证，导致 Archive 失败或 TestFlight 提交异常。
让 macOS 自动化像说话一样简单 —— 用代码控制你的 Mac，无需学习 AppleScript 系统要求 macOS 14+ (Sonoma) Python 3.9+ 需要开启：辅助功能 + 屏幕录制权限
操作要点：
- 首次在开发账户中打开 Xcode → 进入 Xcode → Settings → Accounts → 登录 Apple ID → 下载证书和描述文件
- 确认密钥链访问控制：打开“钥匙串访问”App → 左侧选中“登录”钥匙串 → 右键 → “更改设置以允许访问” → 勾选“Xcode”并锁定
- 禁用自动同步：在“系统设置 → Apple ID → iCloud”中，取消勾选“钥匙串”，防止证书被跨账户同步
可选：启用 FileVault 并限制访客访问
如果开发账户处理真实项目代码（尤其含公司私钥或 API Token），建议开启 FileVault 全盘加密。注意：FileVault 加密后，该账户首次登录需手动解锁磁盘，所以务必记住密码——不能依赖 iCloud 密码恢复（因标准账户默认不启用 iCloud 钥匙串同步）。
同时关闭访客账户与自动登录：
- “用户与群组”→ 取消勾选“允许访客用户无需账户登录”
- 若曾开启过自动登录，系统会弹出提示，务必点“关闭自动登录”
- 检查“系统设置 → 隐私与安全性 → 文件保险箱”是否已启用，并确认开发账户在解锁列表中
不复杂但容易忽略：账户隔离的价值不在建得多快，而在每次终端启动、Xcode 归档、Git 提交时，都清楚知道自己处在哪个环境上下文中。只要路径、密钥链、Shell 初始化三者不越界，开发账户就是干净的沙盒。
