mac文件夹权限白名单需先确保目标用户已成功登录生成uid，再启用文件共享并添加目标文件夹，接着在简介面板清除everyone等泛化组权限，最后用终端执行sudo chmod +a命令为指定用户添加含继承属性的acl白名单规则。
Mac给文件夹添加权限白名单，是指让特定用户或群组能稳定访问该文件夹，且不被系统后续自动覆盖或泛化权限干扰——比如设计师账户必须始终拥有“读与写”权，而不能因某次系统更新后突然变成“无访问权”。这需要绕过访达简介面板的默认行为，主动清除everyone等宽泛组，并锁定ACL继承链。
确认目标用户已生成有效UID
打开“系统设置”→“用户与群组”，检查右侧列表中目标用户名是否为黑色（非灰色）。若为灰色，说明该用户从未成功登录过本机，【必须先用该账户完整登录一次并退出，否则所有权限设置将无法绑定到真实UID，设了也无效】。
未登录过的账户在本地不生成完整用户目录，ACL规则无法锚定到其身份标识，后续任何chmod +a或简介面板操作都会静默失败。
启用文件共享并绑定目标文件夹
点击苹果图标→“系统设置”→左侧边栏“通用”→“共享”→勾选“文件共享”。
在“共享文件夹”区域下方点击“+”→浏览并选中目标文件夹（如/Users/Shared/DesignAssets）→点击“添加”。
这一步是强制前提。不开启共享，其他用户既无法通过网络发现该路径，也无法在本地访达地址栏输入路径直达——后续所有权限配置都失去作用对象。
用访达简介面板清除泛化权限组
在访达中右键点击已加入共享列表的目标文件夹→选择“显示简介”。
滚动到底部“共享与权限”区域→点击右下角锁形图标→输入管理员密码解锁。
在用户列表中找到“everyone”，点击其右侧权限下拉菜单，选择“无访问权”。
若存在“staff”“wheel”等群组条目，也全部设为“无访问权”。
【跳过此步会导致任何属于staff组的用户（包括新创建账户）默认获得继承权限，彻底瓦解你的白名单意图】
点击齿轮图标→选择“应用到封闭的项目”→在弹出对话框中点击“应用”。
终端添加ACL白名单规则
打开“终端”，执行以下命令：
sudo chmod +a "designer allow list,search,readattr,readextattr,readsecurity,read,execute,file_inherit,directory_inherit" /Users/Shared/DesignAssets
其中designer为已确认存在的用户名，路径需替换为你的真实文件夹路径。这条命令将designer显式加入ACL白名单，并强制所有新建子项自动继承该权限（file_inherit + directory_inherit）。
执行后系统不会提示成功，直接回车即完成。
