macos权限分层管理：照片库有独立隐私开关，桌面及预设文件夹归“文件和文件夹”统一管控，自定义路径需手动设acl，完全磁盘访问属高危权限须谨慎授权。
macos 的权限控制不是“一刀切”，而是按数据类型分层管理。桌面、普通文件夹和照片库这三类资源，虽然都属于用户数据，但系统用不同机制管控——照片库走专用隐私项，桌面归入“文件和文件夹”大类，而自定义路径的文件夹则需额外操作。搞清区别，才能快速授权或排查问题。
照片库访问：单独入口，拒绝后需重触发
照片权限不混在通用文件列表里，它有独立开关：
- 进入“系统设置 > 隐私与安全性 > 照片”，找到对应 App 并开启开关
- 若 App 没出现在列表中，说明它还没主动请求过权限；需先打开 App，点一次“从照片选取”之类的功能，系统才会弹出授权提示
- 曾点过“不允许”？关掉开关 → 完全退出 App → 再次触发照片选取操作，弹窗会重新出现
- iCloud 照片未同步完成时，“照片”App 本身可能只显示缩略图，第三方 App 就读不到完整图库，此时检查“照片”App 左下角同步状态更有效
桌面与标准文件夹：统一管在“文件和文件夹”
“桌面”“文稿”“下载”“iCloud 云盘”等预设位置，都在同一个权限面板里控制：
- 路径是“系统设置 > 隐私与安全性 > 文件和文件夹”
- 列表里只显示已请求过权限的 App，新装的 App 不会自动出现，必须首次尝试打开/保存文件才会触发注册
- 勾选“桌面”就允许读写桌面所有内容；勾选“下载”即获得该文件夹全部权限
- 权限异常时，可先关闭再打开开关，强制刷新 TCC（透明性、同意与控制）缓存，比重启 App 更快见效
自定义文件夹：不能靠系统设置，得手动设 ACL
像“项目资料”“素材库”这类自己建的非标准路径，系统设置里的“文件和文件夹”列表不会覆盖：
- 在访达中右键目标文件夹 → “显示简介” → 拉到最底部“共享与权限”
- 点锁图标输密码解锁，再点齿轮 → “添加用户或群组…” → 选当前用户或 staff
- 设定权限级别（如“读与写”），再点齿轮 → “应用到 enclosed 项目”，确保子文件夹也生效
- 终端命令 tccutil reset All 可清空所有 App 的权限记录，适合批量重置，但会丢失所有已授予权限，慎用
全盘访问：高危权限，仅对可信工具开放
某些备份、杀毒或开发类工具需要扫描整个磁盘，这时要启用“完全磁盘访问权限”：
- 位置在“隐私与安全性”页面最底部，名称就是“完全磁盘访问权限”
- 点击“+”号，手动从“应用程序”文件夹添加目标 App
- 此权限意味着 App 可读取你 Mac 上所有文件，包括系统配置、钥匙串条目等，务必确认来源可靠
- 已授权但功能仍失效？尝试完全退出 App 后再重新添加一次，避免签名或沙盒状态错乱
