mac应用沙盒下需用安全书签实现文件夹持久访问：先启用app sandbox并声明user-selected.read-write权限；再用nsopenpanel选目录生成bookmarkdata存入application support；重启后读取并调用resolvingbookmarkdata与startaccessingsecurityscopedresource方可访问。
Mac应用沙盒机制下，书签文件夹本身不具有特殊权限属性，真正需要设置的是应用对用户选定文件夹的持续访问权限——这依赖安全书签（Security-Scoped Bookmark）机制，而非传统chmod或访达权限面板操作。
确认你的应用已启用沙盒并声明必要权限
打开Xcode项目 → Signing & Capabilities → 点击“+ Capability” → 添加“App Sandbox”。
勾选“User Selected File Access” → Xcode自动在entitlements中写入com.apple.security.files.user-selected.read-write = true，并在Info.plist中同步添加对应键值。若手动编辑Info.plist，请确保该键存在且值为
【必须完成此步，否则NSOpenPanel选中后仍无法持久化访问】
用NSOpenPanel让用户选择目标文件夹
在AppKit或SwiftUI启动流程中（如AppDelegate.applicationDidFinishLaunching或Scene.onAppear），调用NSOpenPanel：
设置canChooseDirectories = true、canChooseFiles = false、resolvesAliases = true；
调用runModal()弹出系统对话框，由用户点击“选取”确认路径；
获取返回的URL数组，取首个有效URL（即用户选中的文件夹）。
生成并持久化安全书签
方法一：直接生成书签数据并存入自身容器
对上一步获得的URL调用url.bookmarkData(options: .withSecurityScope)，捕获可能的NSError；
将生成的Data对象写入应用自身容器内的Application Support目录：FileManager.default.urls(for: .applicationSupportDirectory, in: .userDomainMask).first?.appendingPathComponent("folder_bookmark.dat")；
这一步不能存到~/Documents或/tmp，否则下次启动时根本读不到书签数据。
方法二：使用CFURLCreateBookmarkData实现更细粒度控制（适用于需兼容旧系统场景）
调用CFURLCreateBookmarkData(nil, url as CFURLRef, .withSecurityScope, nil, nil, nil)；
转为Data后同样保存至Application Support路径；
注意：CFURL版本需手动处理isStale判断，而原生URL.bookmarkData会自动包含该信息。
下次启动时恢复并激活访问权限
第一步：从Application Support目录读取bookmarked.dat文件，得到Data；
第二步：调用URL.resolvingBookmarkData(_:) → (url: URL?, isStale: Bool)；
第三步：若url != nil且!isStale，立即执行url.startAccessingSecurityScopedResource()；
第四步：此时才可安全调用FileManager对该URL进行enumerateContents、createFile等操作；
第五步：操作完成后，必须配对调用url.stopAccessingSecurityScopedResource()，否则资源锁残留会导致后续访问失败。
