必须手动开启完全磁盘访问权限才能解除限制：在“系统设置→隐私与安全性→完全磁盘访问权限”中添加应用并勾选，彻底退出后重启；apple芯片mac还需执行sudo killall -u $(whoami) terminal刷新策略；验证需测试/system/volumes/data/library/preferences等受保护路径。
Mac上运行终端脚本、备份工具或自动化软件时提示“Operation not permitted”，说明系统阻止其读写桌面、文稿、iCloud Drive或外接硬盘等关键路径，必须手动开启完全磁盘访问权限才能解除限制。
在系统设置中添加应用并启用权限
第一步：点击屏幕左上角苹果图标 → 选择“系统设置”。
第二步：在左侧边栏滚动到底部，点击“隐私与安全性” → 向下滚动找到“完全磁盘访问权限”。
第三步：若目标应用（如Terminal、Carbon Copy Cloner或Keyboard Maestro）未出现在列表中，点击右下角“+”号 → 在访达窗口中定位到该应用（Terminal在“应用程序 > 实用工具”，第三方App通常在“应用程序”根目录）→ 点击“添加”。
第四步：确保应用条目右侧的复选框已被勾选。【必须完全退出该应用（包括所有后台进程），再重新启动，权限才生效】
Apple芯片Mac的强制刷新步骤
搭载M系列芯片的Mac存在策略缓存机制，即使勾选了权限，终端仍可能无法访问受保护路径。
打开已重启的终端 → 输入命令：sudo killall -u $(whoami) Terminal → 输入管理员密码（输入过程不显示字符）→ 回车执行。
所有终端窗口将自动关闭，手动重新打开Terminal后，权限策略即被强制刷新。
验证权限是否真正生效
方法一：测试系统受保护路径
在终端中执行：ls /System/Volumes/Data/Library/Preferences/。若返回文件列表而非“Operation not permitted”，说明完全磁盘访问已启用。
方法二：触发iCloud深层路径二次授权
执行：ls ~/Library/Mobile\ Documents/com~apple~CloudDocs/。首次访问时系统会弹出权限提示框，点击“好”确认；再次执行相同命令，应正常列出iCloud云盘内容。
方法三：探测外接硬盘挂载点
插入NTFS或exFAT格式的移动硬盘 → 运行：ls /Volumes/你的硬盘名称/。若能读取内容，证明外接存储路径也已放行。
常见失败原因与修复操作
如果添加后仍提示无权限，请检查三项关键点：
① 终端是否彻底退出——在活动监视器中搜索“Terminal”，强制退出所有相关进程；
② 应用是否被Gatekeeper隔离——在访达中右键App → “显示简介” → 若“通用”区域出现“已损坏”字样，点“仍要打开”解除隔离；
③ 文件夹归属是否错乱——执行：sudo chown -R $USER:staff /Applications/YourApp.app 和 sudo chmod -R 755 /Applications/YourApp.app，确保当前用户为所有者且权限为标准755。
