macOS 通过TCC框架统一管控敏感权限，tccutil仅支持查看和重置授权状态；企业可通过PPPC描述文件预配置权限；签名需分层处理并启用hardened runtime，配合公证才能通过Gatekeeper。macOS 没有统一的“API 授权管理接口”，也没有像 Linux 那样通过 chmod 或 setcap 控制 API 访问。所有敏感权限（定位、通讯录、相机、麦克风、辅助功能、全盘访问等）均由系统级框架 TCC（Transparency, Consent, and Control）管控，终端操作仅限查看、重置或配合企业策略预配置，签名则需独立处理代码完整性与公证流程。
查看和重置 TCC 权限（用户级调试常用）
tccutil 是唯一官方支持的终端工具，适用于快速清理或验证授权状态：
- tccutil list：显示当前用户已记录的所有 TCC 条目（macOS 13+ 可用；注意不包含 FullDiskAccess 等高权限项）
- tccutil reset Camera：重置某类服务（如 Camera、Microphone、AddressBook）的全部授权，触发下次调用时重新弹窗
- tccutil reset All：清空当前用户的全部隐私授权（谨慎使用，会重置所有 App 的选择）
⚠️ 提示：tccutil 不支持设置“允许”或“拒绝”具体 App，也不能绕过首次弹窗；它只影响已记录的状态，不修改系统开关。
企业级预授权：用 profiles + PPPC 描述文件
若 Mac 已加入 Apple Business Manager 或受 MDM 管理，可通过配置描述文件（.mobileconfig）固化权限策略：
- 描述文件需含 Privacy Preferences Policy Control (PPPC) payload，声明某 App 对 Camera、Files、Accessibility 等的 allow/deny 状态
- 安装命令：profiles install -path /path/to/policy.mobileconfig（需签名有效，本地 profiles 命令不校验但系统策略引擎会拒收未签名文件）
- 优势：首次运行即生效，无需用户点击弹窗；适合批量部署 Outlook、Zoom、内部工具等
⚠️ 注意：PPPC 不能替代首次系统级提示（如辅助功能需用户手动勾选），但可跳过后续同类请求。
自动化签名：从 codesign 到 gon 全流程
签名不是“加个证书就完事”，必须分层处理 Bundle 内部结构，并启用 hardened runtime 才能通过 Gatekeeper：
- 先签嵌套内容：Helper app、Framework 中的可执行文件（如
MyApp.app/Contents/Frameworks/MyLib.framework/Versions/A/MyLib） - 再签主 App：codesign --force --sign "Developer ID Application: Name (ID)" --options runtime /path/to/MyApp.app
- 验证签名：codesign -dv --verbose=4 /path/to/MyApp.app，确认 entitlements 和 runtime 标志存在
- 进阶推荐：gon 工具自动完成签名 → 打包（dmg/zip）→ 公证 → 附加票据，支持 HCL 配置与并发处理，适合 CI/CD 流水线
⚠️ 关键细节：未清除隔离属性（xattr -d com.apple.quarantine）会导致静默安装失败；未启用 --options runtime 会在 macOS 10.15+ 报“damaged”错误。
绕过签名限制的常见误操作（请避免）
有些做法看似快捷，实则破坏安全机制或不可持续：
- 用
sqlite3直接改/Library/Application Support/com.apple.TCC/TCC.db：SIP 启用时写入失败，macOS 14+ 已改用内存映射+加密，此法基本失效 - 依赖
defaults write修改权限开关：TCC 不读取 plist，该操作无效 - 仅用
--deep一键签名：Apple 已弃用该选项，易漏签嵌套组件，导致启动崩溃或验证失败 - 跳过公证直接分发：macOS 10.15+ 未公证应用会被 Gatekeeper 拦截，用户无法绕过“已损坏”提示
签名与授权是两套独立机制：TCC 控制运行时 API 调用权限，codesign/gon 控制二进制可信性。两者必须协同，缺一不可。
大量免费API接口：立即使用
涵盖生活服务API、金融科技API、企业工商API、等相关的API接口服务。免费API接口可安全、合规地连接上下游，为数据API应用能力赋能！
