macOS 应用沙盒环境下的临时文件夹管理规则-Mac OS-PHP中文网

macos沙盒应用的临时文件夹是受控区域，专属路径为~/library/containers//data/tmp/，默认可读写但需自行清理；不可访问全局/private/tmp，否则触发operation not permitted错误。

macos 应用沙盒环境下的临时文件夹管理规则

macOS 应用沙盒环境下的临时文件夹不是随便写入就能自动清理的“垃圾桶”，而是有明确归属、生命周期和访问边界的受控区域。沙盒应用不能直接使用系统级 /tmp，必须依赖自身容器内的 tmp 目录或经用户授权的临时路径，否则会触发 Operation not permitted 错误。

沙盒应用专属的 tmp 目录位置与权限

每个沙盒应用在启动时，系统会为其创建独立容器目录：
~/Library/Containers/<bundle-id>/Data/tmp/</bundle-id>
该路径是沙盒内唯一默认可读写的临时区，无需额外声明权限，且生命周期与应用容器绑定。它不同于全局 /tmp（即 /private/tmp），后者对沙盒应用不可见——即使硬编码路径访问也会被内核拦截。

该目录内容不会被系统自动清除，需应用自行管理（如定期清理过期缓存）
适合存放进程内短期数据（如解压中间件、图像处理缓存），但不适合长期保存
iTunes 或 Time Machine 不备份此目录，符合临时性设计预期

全局 /tmp 的使用限制与风险

沙盒应用无法直接读写 /tmp 或 /private/tmp。部分安装器或命令行工具（如 Homebrew 安装的 ollama）可能在其非沙盒进程中使用该路径，但这不适用于 App Sandbox 应用本身。

macOS Automator Services

部署和使用军舰的 macOS Automator 自动化服务集合。包含 5 个实用工作流：PDF转JPG、PNG重命名并转JPG、图像拼接、解压RAR、顺序命名图像文件。一键安装所有服务到 ~/Library/Services/ 目录。使用场景：(1) "安装我的自动化服务"，(2) "部署所有 Automato...

下载

若强行尝试访问，系统返回 Operation not permitted，而非权限拒绝（Permission denied）
即使通过 entitlements 申请 com.apple.security.temporary-exception.files.absolute-path.read-write，也仅限调试，Mac App Store 审核会拒绝此类配置
残留文件（如安装失败后遗留在 /private/tmp/com.company.* 的解压包）由系统 daily periodic 脚本清理，但只清 7 天以上内容，短期堆积仍会影响“系统数据”大小

安全书签支持下的用户授权临时路径

当应用需要将临时文件暂存到用户可见位置（如 ~/Downloads 或桌面子目录），必须走标准授权流程：

调用 NSOpenPanel 或 NSSavePanel，设置 canChooseDirectories = true
获取用户选择的 URL 后，生成 security-scoped bookmark 并存入自身容器（如 Application Support 目录）
每次访问前调用 startAccessingSecurityScopedResource()，完成后立即 stopAccessingSecurityScopedResource()
未正确配对 start/stop 或重启后未恢复 bookmark，会导致后续访问失败