终端无法直接开关单个应用的定位或后台刷新权限，因这些功能由系统守护进程统一管理、受sip保护且状态存储于加密数据库；所有合法变更必须通过图形界面完成。
终端无法直接开关单个应用的定位服务或后台刷新权限——这些权限由系统守护进程（如 locationd、apsd）统一管理，且受 sip 保护，不开放命令行粒度控制。macos 官方未提供 defaults write 或 launchctl 类指令来启用/禁用某 app 的“定位”或“后台刷新”开关。所有合法、稳定、可逆的权限变更必须通过图形界面完成。
为什么终端不能直接管理这些权限
定位服务与后台刷新属于隐私与系统策略层功能，其状态存储在加密的 SQLite 数据库（如 /var/db/locationd/clients.plist）和受保护的偏好设置域中，普通用户无写入权限；修改可能触发系统校验失败、权限重置，甚至导致位置服务全局失效或通知中断。
已验证无效的常见误操作包括：
-
defaults write NSGlobalDomain NSAppSleepDisabled -bool YES—— 仅影响 App Nap，不控制后台刷新 -
sudo launchctl unload /System/Library/LaunchDaemons/com.apple.locationd.plist—— 强制停用会断掉所有定位功能，重启后自动恢复，且可能引发系统告警 - 手动编辑
~/Library/Preferences/com.apple.locationd.plist—— 文件被签名保护，修改后会被系统立即覆盖
终端可辅助完成的合规操作
虽然不能直接开关权限，但终端可协助诊断、清理缓存、重置状态，为图形界面操作铺平道路：
-
查看当前启用定位服务的应用列表：
plutil -p /var/db/locationd/Clients.plist 2>/dev/null | grep -A5 -B5 "BundleIdentifier"
（需先sudo chmod 644 /var/db/locationd/Clients.plist才能读取，但该操作不推荐日常使用） -
重置某个 App 的全部权限记录（等效于图形界面“重置权限”）：
sudo tccutil reset All com.apple.weather
支持的 Bundle ID 可用mdls -name kMDItemCFBundleIdentifier /Applications/Weather.app获取；All表示重置位置、照片、麦克风等全部 TCC 权限 -
强制刷新定位服务配置（解决 macOS 13.5 等版本权限列表为空的问题）：
sudo killall locationd && sudo pkill -f "corelocationd"
然后等待 10 秒，系统会自动重启服务并重建客户端索引
真正生效的操作仍需回到系统设置
终端只是辅助工具，最终授权必须经由图形界面确认：
- 定位权限：进入【系统设置 → 隐私与安全性 → 定位服务】，确保总开关开启，再逐个勾选/取消目标 App
- 后台刷新：【系统设置 → 通用 → 登录项与后台程序】关闭“允许后台活动”，或在【隐私与安全性 → 后台应用刷新】中单独管理
- 通知触发的后台唤醒：关闭对应 App 的通知权限，同样在【系统设置 → 通知】中操作
绕过界面强行修改权限不仅无效，还可能让系统进入不稳定状态。老老实实点几下设置，比写错一条命令更可靠。
