macos 不提供“一键重置所有钥匙链授权”的终端命令，因授权信息分散存储于各钥匙串条目的 acl 中，无法批量修改；仅支持删除登录钥匙串、启用自动解锁或手动更新钥匙串密码三种替代方案。
不能用终端命令“一键重置所有钥匙链授权”，macos 没提供这样的全局清除接口。所谓“授权”是每个 app 单独向钥匙串申请的访问权限，记录在钥匙串项的 acl（access control list）里，系统不支持批量清空或重置全部授权——只能逐个处理、重设钥匙串密码，或重建整个登录钥匙串。
为什么没有“重置所有授权”的终端命令
钥匙链授权不是集中存储的配置项，而是嵌在每个密码条目、证书或密钥的元数据中。即便用 security 命令行工具（如 security dump-trust-settings 或 security find-generic-password），你也只能查或删单个条目，无法批量修改其 ACL。Apple 明确将此设计为安全机制：防止恶意脚本一次性绕过所有应用级权限控制。
实际可行的三种替代方案
根据你的目标选择：
macOS Automator Services
下载
部署和使用军舰的 macOS Automator 自动化服务集合。包含 5 个实用工作流：PDF转JPG、PNG重命名并转JPG、图像拼接、解压RAR、顺序命名图像文件。一键安装所有服务到 ~/Library/Services/ 目录。使用场景：(1) "安装我的自动化服务"，(2) "部署所有 Automato...
-
想让所有 App 重新申请权限（最接近“重置授权”效果）：删除当前登录钥匙串，重启后系统自动生成新钥匙串。执行：
rm ~/Library/Keychains/login.keychain-db
然后重启 Mac。注意：这会丢失 Safari 自动填充密码、Wi-Fi 密码、App 登录态等全部历史保存项。 - 只想解决“总弹窗要输钥匙串密码”问题：检查是否启用了自动解锁。打开「钥匙串访问」→ 菜单栏「钥匙串访问 → 偏好设置 → 通用」→ 勾选「在登录时解锁‘登录’钥匙串」。若仍失败，说明钥匙串密码未同步，需手动更新（见下一条）。
- 已用 Apple ID 重设了登录密码，但钥匙串还锁着旧密码：必须用旧密码进入「钥匙串访问」，右键左侧「登录」钥匙串 →「更改密码」→ 输入旧密码，新密码填当前登录密码。若真不记得旧密码，就只能删钥匙串（同第一条）。
附：常用 security 命令参考（仅限单条目操作）
这些命令不能批量授权，但可用于诊断或清理特定项：
- 列出所有钥匙串：
security list-keychains - 查看某个 App 的某条密码是否存有（示例）：
security find-generic-password -s "com.apple.networkd" -w 2>/dev/null || echo "未找到" - 删除某条特定密码项：
security delete-generic-password -s "服务名" -a "账户名" - 重置某个钥匙串的密码（需交互输入原密码）：
security set-keychain-password -o "旧密码" -p "新密码" ~/Library/Keychains/login.keychain-db
本质上，钥匙串授权管理依赖图形界面的权限弹窗和钥匙串访问 App 的手动干预，终端只是辅助工具，不是主控通道。
