macos脚本执行需通过三道关卡：1. chmod +x设置可执行位；2. xattr -d com.apple.quarantine清除隔离属性；3. 在系统设置中为终端授予完全磁盘访问权限并重启生效。
macos 文件执行过程的权限校验不是单一检查，而是多层机制依次触发、缺一不可。一个脚本或二进制能否真正运行，取决于三道关卡是否全部通过：文件自身可执行位、系统隔离属性状态、终端进程的系统级访问授权。
1. 执行权限（chmod）是基础门槛
macOS 默认不赋予下载或新建脚本执行权。即使内容合法，缺少 x 位就无法启动：
- 用
ls -l your-script.sh查看权限字段，确认所有者位置有 x（如-rwxr-xr-x） - 添加执行权：运行
chmod u+x your-script.sh（仅当前用户）或chmod +x your-script.sh（对所有具备读权限的用户开放） - 注意：目录不需要执行权限来“打开”，但需要 x 才能
cd进入或列出内容
2. 隔离属性（quarantine）是系统拦截器
从 Safari、邮件等外部来源获取的文件会被自动打上 com.apple.quarantine 标记，Gatekeeper 会在执行前强制验证——哪怕 chmod 已设好，也会报“已损坏”或直接静默失败：
- 检查是否存在该属性：
xattr -l your-script.sh | grep quarantine - 清除标记：
xattr -d com.apple.quarantine your-script.sh - 若提示 “No such xattr”，说明该属性已不存在，无需操作
3. 终端的完全磁盘访问权限是运行时通行证
macOS Catalina 起，终端默认无权读写桌面、文档、下载等受保护目录。脚本若需访问这些路径（比如读取 ~/Desktop/input.txt），必须显式授权：
- 前往「系统设置 → 隐私与安全性 → 完全磁盘访问」
- 点击锁图标解锁，将你实际使用的终端（Terminal.app、iTerm2 或 VS Code 内置终端）拖入列表
- 重启终端生效；旧会话可能缓存权限状态
4. 补充验证点：shebang 与调用方式
权限和隔离都正常，仍不执行？问题可能出在启动逻辑：
- 确认脚本首行是有效 shebang，例如
#!/bin/zsh或#!/usr/bin/env python3 - 用
./your-script.sh启动（而非sh your-script.sh），否则会绕过 shebang 和部分权限校验链 - 若调用外部命令（如
osascript或defaults），还需检查「辅助功能」或「自动化」授权是否开启
这四步覆盖了 macOS 执行校验的完整路径。它不复杂，但容易忽略其中一层——尤其是 quarantine 属性和终端授权，这两项常被误认为“系统太严”，实则是明确授权的设计哲学。
