开启“完全磁盘访问权限”需手动添加应用并重启生效：进入“系统设置→隐私与安全性→完全磁盘访问权限”，点击“+”添加已安装应用，勾选启用，彻底退出后重新启动；apple芯片mac还需执行sudo killall -u $(whoami) terminal刷新策略；该权限不覆盖icloud云盘、外接硬盘及部分~/library子目录的二次授权。
在 macOS 系统设置中，给第三方软件授权访问硬盘，核心是开启“完全磁盘访问权限”，这不是一键开关，而是按应用逐个手动添加并重启生效的授权过程。
找到并进入完全磁盘访问权限设置
打开“系统设置” → 点击边栏中的“隐私与安全性” → 向下滚动，找到并点击“完全磁盘访问权限”。首次进入可能需要点击右下角锁图标，输入管理员密码解锁。
添加目标应用并启用权限
确保你要授权的第三方软件已正确安装（如 Synology Agent、Keyboard Maestro 或 Terminal）：
- 点击右下角“+”号
- 在弹出的访达窗口中，定位到该应用（通常在“应用程序”文件夹，部分工具可能在“应用程序 > 实用工具”或自定义路径）
- 选中它，点击“打开”
- 在列表中确认该应用右侧复选框已被勾选
必须彻底退出再重启应用
授予权限后不会立即生效：
- 右键菜单栏图标选择“退出”，或通过“活动监视器”确认进程已结束（特别是 Terminal、Docker Desktop 等常驻后台的程序）
- 重新启动该应用
- Apple 芯片 Mac 用户还需额外执行：sudo killall -u $(whoami) Terminal（仅针对 Terminal），以刷新内核策略缓存
注意：完全磁盘访问 ≠ 一劳永逸
即使开了这项权限，macOS 仍会对某些位置做二次确认：
- iCloud 云盘（
~/Library/Mobile Documents/com~apple~CloudDocs/）首次访问会弹窗，必须点“好” - 外接硬盘（
/Volumes/MySSD/）首次浏览或读写也会触发单独授权 - 部分
~/Library子目录（如 Mail、Keychains）不在默认范围内，需实际访问时触发并手动允许
