mac 麦克风和摄像头权限由系统统一管控，需明确授权才生效：未授权则完全不可用，已授权后通过开关控制启用；权限设置路径为苹果菜单→系统设置→隐私与安全性→麦克风/摄像头；应用若未调用标准tcc api则不会出现在列表中；tcc权限存储于~/library/application support/com.apple.tcc/tcc.db；推荐使用miccam等工具安全管理；硬件级绿色指示灯和控制中心录制灯是实时使用的关键提示；浏览器及pwa权限需单独设置；建议定期清理非必要权限并关闭siri/听写功能以增强隐私防护。
mac 上的麦克风和摄像头权限由系统统一管控，不是“打开就能用”，而是必须经过明确授权才生效。核心逻辑很简单：没授权=完全不可用；已授权=按开关控制启用状态；开关关了=哪怕应用内点“开始录音”也毫无反应。
在哪里看和改麦克风/摄像头权限
路径很固定：点击左上角苹果图标 →「系统设置」→ 左侧边栏滚动到底 →「隐私与安全性」→ 再点「麦克风」或「摄像头」。右侧列表里显示所有曾经申请过对应权限的应用。每个应用旁有个开关，打开即允许，关闭即禁止。注意：如果某个应用根本没出现在列表里，说明它还没触发过权限请求，或者系统没记录它的申请行为——这属于常见但容易被忽略的情况。
为什么有些应用不在列表里
不是系统出错，而是 macOS 的 TCC（透明化、同意与控制）机制决定的：只有调用了标准权限 API 的应用，才会自动注册进这个列表。很多老软件、跨平台工具、甚至部分浏览器网页应用，压根没做这一步适配。结果就是你装好了 Zoom 或某个录音工具，第一次打开没弹窗，去设置里也找不到它——它就像“隐身”了一样。
- 这类问题不能靠重启或重装解决，得从底层数据库入手
- TCC 权限实际存在一个 SQLite 文件中：~/Library/Application Support/com.apple.TCC/TCC.db
- 手动写 SQL 修改风险高、易出错，列顺序随系统版本变化
- 推荐用 MicCam 这类开源工具：自动扫描全部应用、读取当前权限状态、生成并执行安全命令
绿灯和指示灯是硬保障
摄像头右上角或边框的绿色指示灯，是硬件级信号——只要亮着，就一定有应用正在调用摄像头，软件无法伪造或屏蔽。麦克风则靠控制中心里的录制指示灯提示：亮起代表正被使用，或最近刚被使用过。这两个灯是你判断隐私是否被实时侵犯的最可靠依据。
- 绿灯常亮但没开任何视频软件？立刻去「活动监视器」查异常进程
- 浏览器调用摄像头不走系统列表，而是在 Safari 设置 →「网站」→「摄像头」里单独管理
- 网页 App（PWA）也有独立权限体系，需在它自己的设置界面里调整
日常管理建议
权限不是设一次就万事大吉。定期清理能减少潜在风险，尤其对非 Mac App Store 下载的工具类软件。
- 关闭长期不用、来源不明的应用权限，比如某些下载器、剪辑插件、远程控制工具
- 浏览器麦克风权限建议默认关闭，只在需要时临时开启
- 把输入音量拖到最左（0），可让内置麦克风灵敏度趋近于零，配合权限开关构成双重防护
- Siri 和听写功能若不用，可在「键盘」→「听写」中彻底关闭，避免后台误唤醒
