Navicat for Mac 无法保存备份任务是因macOS沙盒机制限制：需在“隐私与安全性”中授予Navicat“完全磁盘访问”权限，并单独为备份目录设置“读与写”权限；外接硬盘须用APFS或Mac OS扩展格式，禁用iCloud同步路径；真实备份文件可能静默落盘至~/Library/Containers/沙盒目录；自动任务依赖launchd，须确保plist正确加载且mysqldump使用绝对路径。
Navicat for Mac 无法保存备份任务：系统提示“权限被拒绝”或自动退回到默认路径
macos 的应用沙盒机制会严格限制 navicat 对文件系统的访问范围，即使你手动选中了 /users/xxx/backup 这样的路径，它也可能悄悄 fallback 到 ~/library/application support/premiumsoft/navicat/ 下的受限子目录，且不报错。这不是 navicat bug，而是 macos 强制执行的保护策略。
- 打开「系统设置 → 隐私与安全性 → 完全磁盘访问权限」，确认
Navicat已勾选；若没出现，先点左下角锁图标解锁，再拖入 Navicat.app（不是快捷方式） - 仅「完全磁盘访问」还不够——还需单独授予目标备份目录：在 Finder 中右键点击你的备份文件夹（如
/Volumes/BackupDisk/navicat_backups），选「显示简介」→ 拉到最下方「共享与权限」→ 点右下角「+」添加当前用户，并设为「读与写」 - 如果用的是外接硬盘或网络卷（如 SMB/AFP），确保该卷格式是 APFS 或 Mac OS 扩展（日志式），**不能是 exFAT 或 NTFS**；后者 macOS 默认只读，即使开了写权限也无效
- 避免把备份路径设在 iCloud Drive 同步目录下（如
~/Library/Mobile Documents/...），沙盒会拦截写入，且可能触发 iCloud 冲突
备份任务配置里“保存路径”明明填了，但实际生成的 .sql 文件却出现在奇怪位置
这是沙盒绕过行为的典型表现：Navicat 在 GUI 中允许你输入任意路径，但后台执行时会被系统重定向。它不会报错，也不会弹窗提醒，只会静默写入沙盒容器内的等效路径。
- 查真实输出位置：打开终端，运行
ls -la ~/Library/Containers/com.premiumsoft.navicat*.MacOS/Data/Library/Application\ Support/PremiumSoft/Navicat/（用 Tab 补全实际 bundle ID） - 如果看到一堆带时间戳的 .sql 文件，说明它确实在那里落盘了，只是你没注意到 —— Navicat 的「备份历史」列表只显示 GUI 中填写的路径，不反映真实落盘位置
- 解决办法不是改 Navicat 设置，而是改系统授权：用
xattr -d com.apple.quarantine /Applications/Navicat\ Premium.app清除隔离属性（仅首次安装后必要），再重启 Navicat
启用自动运行后任务根本不触发，日志里只有“Task completed with exit code 0”
macOS 不像 Windows 有 Task Scheduler，Navicat for Mac 的「自动运行」依赖的是系统级的 launchd，而 launchd 的权限模型和用户会话强绑定。一旦你退出登录或切换用户，任务就失效。
- 检查对应 plist 是否加载：终端运行
launchctl list | grep navicat，无输出说明没注册成功 - 手动加载配置：找到 Navicat 自动生成的 plist（通常在
~/Library/LaunchAgents/下，名含com.premiumsoft.navicat），运行launchctl load -w ~/Library/LaunchAgents/com.premiumsoft.navicat.*.plist - 关键限制：launchd 默认以当前用户身份运行，但如果你用的是 SSH 登录、远程桌面或 Fast User Switching，会话环境不完整，
PATH缺失导致mysqldump找不到 —— 在 plist 的ProgramArguments里必须写绝对路径，比如/usr/local/bin/mysqldump而非仅mysqldump - 不要勾选「不管用户是否登录都要运行」—— macOS 上这个选项无效，且会导致任务被系统直接丢弃
备份时 mysqldump 报错 “Operation not permitted”，但命令行单独执行正常
这说明 mysqldump 本身有权限，但 Navicat 启动它的上下文被沙盒拦住了。常见于调用需要访问网络或特殊设备的参数（如 --ssl-mode=REQUIRED 或通过 socket 连接本地 MySQL）。
- 检查 Navicat 是否用了 Unix socket 连接：如果是，路径
/tmp/mysql.sock默认不在沙盒白名单内；改用127.0.0.1+ TCP 端口连接，或手动把 socket 路径加进「完全磁盘访问」（需先用ln -s创建可访问的符号链接） - SSL 相关参数（如
--ssl-ca）指定的证书路径，必须也在「完全磁盘访问」列表中，且不能是相对路径 - 避免在备份设置里启用「压缩备份文件」：Navicat 会调用系统
gzip，而沙盒默认禁止跨进程调用，容易卡在「Operation not permitted」
