解决 macos 脚本 permission denied 需三步：先用 chmod +x 添加执行权限；再用 xattr -d com.apple.quarantine 移除隔离属性；最后在隐私设置中为终端授予完全磁盘访问权限。
macos 中运行脚本提示 permission denied，绝大多数情况不是系统“卡你”，而是脚本本身没被赋予执行权限，或受安全机制拦截。解决重点在三步：加执行权、查隔离属性、授终端访问权限。
给脚本加上可执行权限
macOS 默认不认为 `.sh` 或其他脚本文件能直接运行，必须显式授权：
- 进入脚本所在目录，运行：
chmod +x your-script.sh - 想只对当前用户开放执行权（更安全）：
chmod u+x your-script.sh - 确认是否生效：
ls -l your-script.sh，输出首段应含-rwxr-xr-x或类似（x表示可执行）
移除下载文件的隔离属性
从网页、邮件等下载的脚本会被 macOS 自动打上 com.apple.quarantine 标记，即使权限正确也会拒绝执行：
macOS Automator Services
下载
部署和使用军舰的 macOS Automator 自动化服务集合。包含 5 个实用工作流：PDF转JPG、PNG重命名并转JPG、图像拼接、解压RAR、顺序命名图像文件。一键安装所有服务到 ~/Library/Services/ 目录。使用场景：(1) "安装我的自动化服务"，(2) "部署所有 Automato...
- 运行：
xattr -d com.apple.quarantine /path/to/your-script.sh（路径可拖拽进终端自动补全） - 若提示
No such xattr，说明已无隔离属性，跳过即可 - 再执行一次
ls -l@ your-script.sh，确认输出中不再出现com.apple.quarantine
授予终端“完全磁盘访问权限”
macOS Catalina 及之后版本默认限制终端读写某些目录（如桌面、文档、下载），导致脚本中途报 Operation not permitted：
- 打开「系统设置 → 隐私与安全性 → 完全磁盘访问权限」
- 点击右下角锁图标解锁，然后把「终端」拖入列表或勾选它
- 若终端未显示，可直接将
/Applications/Utilities/Terminal.app拖入窗口
检查 shebang 和运行方式
权限和隔离都正常，但脚本仍失败？可能是解释器路径不对或调用方式有误：
- 确保脚本第一行是有效 shebang，例如：
#!/bin/bash或#!/usr/bin/env bash - 不要用
sh your-script.sh绕过权限检查——这会忽略 shebang，且可能用错 shell - 推荐直接运行：
./your-script.sh（前提是已执行过chmod +x） - 如果脚本放在桌面或 iCloud 同步目录，尝试先复制到主目录（
~/）再运行，避开同步锁或路径解析异常
