macos的隐私权限分层管理：基础硬件权限在“隐私与安全性”主列表设置；文件访问归入“文件和文件夹”；辅助功能与自动化需手动添加应用并启用；pwa权限独立于主列表，通过其专属设置调整；所有变更实时生效，部分需重启应用。
macos 的安全性与隐私设置不是单一开关，而是按权限类型分层管理的授权体系。直接在“系统设置 > 隐私与安全性”里操作即可，但不同权限归属不同子项，必须找准位置才能查、改、删。
基础硬件与数据权限（摄像头、麦克风、定位等）
这类权限覆盖日常最常调用的敏感资源，全部列在“隐私与安全性”主列表中：
- 打开系统设置 → 左侧点击“隐私与安全性”，点左下角锁图标输入管理员密码解锁
- 在右侧列表中逐项点击，如“摄像头”“麦克风”“定位服务”“照片”“通讯录”“日历”
- 每类权限右侧显示已请求该权限的应用，勾选即允许，取消即禁用
- 若某应用正在运行且你关闭其摄像头/麦克风权限，系统会提示先退出该应用再生效
文件与文件夹访问权限
需要读写“文稿”“桌面”“下载”等用户目录的应用，归入独立分类：
- 在“隐私与安全性”页面向下滚动，点击“文件和文件夹”
- 列表中只显示已主动发起访问请求的应用，新装应用不会自动出现
- 可单独勾选“文稿”“桌面”等具体目录，也可勾选“全盘访问”授予更广范围
- “全盘访问”不等于系统级控制权，仅限于用户可写路径（如 ~/Documents、/Volumes/ 外接盘），不包含系统根目录
辅助功能与自动化权限
涉及UI操作、键盘宏、快捷指令跨App调用等功能，需手动添加并启用：
- 进入“隐私与安全性” → 点击“辅助功能”，解锁后点“+”号添加目标应用（如 OBS、BetterTouchTool）
- 同样路径下点击“自动化”，允许某 App 控制其他 App（例如快捷指令触发邮件发送）
- 这两类权限不会随普通授权自动开启，必须显式添加且复选框处于勾选状态
- 若自动化脚本突然失效，优先检查此处是否被意外取消勾选
网页应用（PWA）的独立权限
通过 Safari “添加到程序坞”创建的网页 App，权限完全隔离，不进主列表：
- 从程序坞启动该网页 App（确保是独立窗口，非 Safari 标签页）
- 点击顶部菜单栏中该 App 名称 → “设置” → 切换到“隐私”标签页
- 直接开关摄像头、麦克风、位置、屏幕录制等权限
- 如需彻底清理，可点击“清除网站数据”，删除 Cookie、缓存及本地存储
所有权限变更实时生效，无需重启系统。但部分权限（如“完全磁盘访问”）要求应用完全退出后重新启动才生效。定期核对列表，关闭长期不用或来源不明的应用授权，是降低风险最直接的方式。
