修复Mac用户库（~/Library）权限问题需五步：一、访达“显示简介”设当前用户读写并应用至全部项目；二、终端用chmod -N清除ACL、chmod 700重置基础权限；三、递归修正Caches等子目录所有权与755权限，Keychains设700；四、恢复模式下用diskutil resetUserPermissions重置主目录权限；五、终端移除应用quarantine属性并授予“完全磁盘访问”权限。
如果您在Mac上尝试访问、修改或删除用户库文件夹（如 ~/Library）时遇到“权限被拒绝”提示，则很可能是由于该目录或其子项的访问控制列表（ACL）、所有权或基础权限位被意外更改。以下是修复此问题的多种实操方法：
一、通过“显示简介”图形化修改Library文件夹权限
此方法适用于快速恢复单个Library文件夹的基础读写权限，无需命令行操作，所有调整均通过系统原生界面完成，安全直观。
1、打开访达，按住Option键后点击顶部菜单栏“前往”→选择“资源库”，进入当前用户的Library文件夹。
2、在访达窗口中右键点击Library文件夹，选择“显示简介”。
3、滚动至窗口底部“共享与权限”区域，点击右下角锁形图标，输入管理员密码以解锁编辑功能。
4、在用户列表中选中“当前用户”，从右侧下拉菜单中将其权限设为读与写；若“组”或“所有人”行存在且非灰色，也统一设为读与写。
5、点击齿轮图标，选择应用到 enclosed 项目，确保权限递归生效于内部全部子文件夹与文件。
二、使用终端清除Library的ACL并重置基础权限
用户库文件夹常被系统或第三方软件添加复杂ACL规则，导致常规权限修改无效；清除ACL可剥离冗余访问控制条目，回归标准POSIX权限模型。
1、打开“应用程序 → 实用工具 → 终端”。
2、执行命令查看是否存在ACL：ls -le ~/Library；若输出中出现多行以“0:”、“1:”开头的权限条目，则确认ACL已启用。
3、执行命令清除ACL：chmod -N ~/Library；该操作仅作用于Library根目录，不递归影响子项。
4、随后重置基础权限为700（仅所有者完全访问）：chmod 700 ~/Library。
5、验证结果：运行ls -ld ~/Library，确认输出首字段为drwx------，且第三列显示当前用户名。
三、递归修正Library内关键子目录的所有权与权限
某些子目录（如Caches、Preferences、Application Support）可能归属root或权限过严，导致应用无法写入；需针对性重置所有权并赋予合理权限，避免全目录777带来的安全风险。
1、在终端中执行：sudo chown -R $USER:staff ~/Library/Caches ~/Library/Preferences ~/Library/Application\ Support。
2、为上述目录设置安全且可用的权限：chmod -R 755 ~/Library/Caches ~/Library/Preferences ~/Library/Application\ Support。
3、对需严格隔离的目录（如Keychains）单独加固：chmod 700 ~/Library/Keychains。
4、检查是否残留只读标志：ls -lO ~/Library | grep uchg；若输出非空，说明存在uchg锁定标志，需先执行chflags -R nouchg ~/Library解除。
四、在恢复模式下重置用户主目录整体权限
当Library权限异常伴随主目录其他区域（如Desktop、Documents）同样失效时，表明用户权限数据库已损坏；恢复模式下的diskutil命令可强制同步系统记录的默认权限配置。
1、点击苹果菜单→“重新启动”，重启过程中立即按住Command (⌘) + R不放，进入macOS恢复模式。
2、在“macOS实用工具”窗口中，打开“终端”（非磁盘工具）。
3、执行命令重置当前用户主目录权限：diskutil resetUserPermissions / $(id -u)；注意斜杠后为空格，$(id -u)会自动代入当前用户UID。
4、等待命令完成（无输出即成功），关闭终端，从顶部菜单选择“重新启动”退出恢复模式。
5、重启后再次访问~/Library，确认此前报错已消失。
五、禁用Gatekeeper隔离属性并验证应用调用权限
部分开发工具或脚本编辑器（如VS Code、Sublime Text）在首次访问Library时被标记为quarantine，即使权限正确仍触发拒绝；移除该属性可解除执行拦截。
1、打开终端，输入：xattr -d com.apple.quarantine，后留一空格。
2、将目标应用图标（如/Applications/Visual Studio Code.app）直接拖入终端窗口，路径自动填充。
3、按下回车执行；若无错误提示，表示隔离属性已清除。
4、前往“系统设置 → 隐私与安全性 → 完全磁盘访问权限”，点击左下角锁图标解锁，点击“+”号添加该应用，并确保其开关处于开启状态。
