沙盒化应用调用失败主因是权限未授权而非系统组件缺失，需按功能类型（辅助功能、完全磁盘访问、apple events等）在系统设置中手动开启对应权限，并确保 info.plist 正确声明、重新签名，同时对持久化路径使用安全书签机制。
沙盒化应用无法调用系统组件，不是组件“缺失”或“损坏”，而是 macOS 沙盒机制主动限制了跨进程、跨权限域的系统调用。关键不在修复系统，而在让应用合规获得所需能力的访问授权。
确认调用失败的真实原因
先排除常见误判：
- 报错含 “Operation not permitted” 或 “Access denied”，大概率是沙盒拦截，不是系统组件丢失
- 运行
ls -lOe /System/Library/Frameworks/xxx.framework查看框架是否被标记restricted或com.apple.quarantine - 检查
/Library/Logs/TCC/tcc.log（需提前开启日志），搜索你的 App Bundle ID，确认拒绝类型是kTCCServiceSystemPolicyAllFiles、kTCCServiceAccessibility还是kTCCServiceAppleEvents - 若涉及界面操作（如模拟点击、读取屏幕内容），实际是辅助功能权限未授予，而非“调用不了系统组件”
按需申请对应系统能力权限
不同系统组件需不同权限入口，不能一概而论：
- 辅助功能控制（如自动化操作、窗口管理）：需在「系统设置 → 隐私与安全性 → 辅助功能」中手动添加应用，或通过 AppleScript 自动触发授权流程
- 完全磁盘访问（如读写任意用户目录、加载外部模型文件）：必须进入「隐私与安全性 → 完全磁盘访问」，解锁后添加应用；此权限对 TouchDesigner、Ollama、InjectGUI 类工具尤为关键
-
Apple Events（如控制其他 App、发送脚本命令）：Info.plist 中需声明
com.apple.security.automation.apple-events，且系统设置中要允许该应用发送事件 -
照片库、通讯录、日历等敏感数据：除 Info.plist 声明（如
com.apple.security.assets.photos）外，首次访问时会弹出系统级授权对话框，用户必须点“好”
确保 Info.plist 和签名配置正确
权限开关开了，但没配对声明，依然无效：
- Info.plist 必须包含对应键值，例如：
<key>com.apple.security.files.user-selected.read-write</key><true></true>（用于文件夹选择）、<key>com.apple.security.automation.apple-events</key><true></true> - Xcode 中勾选 Capabilities → 对应项（如 “Automation”、“Full Disk Access”）可自动生成，但建议手动核对 plist 内容
- 修改 Info.plist 后必须重新签名：
codesign --force --deep --sign - /Applications/YourApp.app，否则系统忽略新权限
避免书签与资源访问失效
很多“调用失败”实际发生在重启后，根源是安全书签未持久化或访问未配对：
- 若需长期访问某路径（如模型目录、配置文件夹），必须用
NSOpenPanel让用户选择一次，生成bookmarkData并存入自身容器目录（如~/Library/Containers/com.yourapp/Data/Library/Application Support/） - 每次使用前调用
url.startAccessingSecurityScopedResource()，用完立刻配对调用url.stopAccessingSecurityScopedResource() - 切勿把 bookmarkData 存到
/tmp、/var或全局路径——沙盒应用根本读不到
