要完整查看macos文件或目录权限，必须结合访达“简介”窗口（查用户/群组级acl）和终端命令：ls -l（查posix权限位、所有权、@标记）、stat（查全量元数据如八进制权限、inode、扩展属性标志）、xattr -l（查quarantine等隐藏扩展属性），缺一不可。
要完整查看 macos 文件或目录的详细权限信息，不能只依赖单一方式——图形界面和终端命令各自揭示不同层级的权限，必须配合使用才能获得全部真相。
访达“简介”窗口查用户/群组级访问控制
这是最直观的方式，适合确认当前账户及他人能否实际读写该文件或目录：
- 右键点击目标文件或文件夹 → 选择“显示简介”
- 滚动到底部，展开“共享与权限”区域
- 点按右下角锁形图标，输入管理员密码解锁编辑状态
- 列表中每个用户或群组旁的下拉菜单（如“读与写”“只读”“无法访问”）即为生效的访问规则
注意：若列表为空或仅显示“系统”“轮替”，说明未显式设置 ACL，其他用户行为将由底层 POSIX 权限位决定。
终端命令查底层权限位、所有权与扩展属性标记
访达看不到的关键信息——如八进制权限码、硬链接数、inode 号、@ 标记（表示存在扩展属性）——必须用终端查看：
- 运行 ls -l 文件路径（可直接把文件拖进终端回车）：首字段如
-rw-r--r--@中，-表示普通文件，rw-是所有者权限，r--是群组权限，r--是其他用户权限，末尾@提示需进一步检查扩展属性 - 运行 stat -f "权限:%Lp|所有者:%Su:%Sg|大小:%z|修改:%Sm|扩展属性:%L@|inode:%i" 文件路径：一次性输出权限八进制码、所有者、群组、大小、修改时间、是否含扩展属性、inode 编号等全量元数据
终端命令查隐藏扩展属性（常被忽略但影响实际行为）
macOS 很多安全机制（比如“已损坏，打不开”提示、TCC 权限缓存、开发者签名验证）都藏在扩展属性里，它们不显示在访达或 ls -l 中，却能真正阻止操作：
- 运行 xattr -l 文件路径：列出所有扩展属性键值对
- 重点关注：
com.apple.quarantine（下载隔离）、com.apple.macl（强制访问策略）、com.apple.metadata:kMDItemWhereFroms（来源记录） - 若输出为空，说明暂无扩展属性；若有内容，每一项都可能是权限干预点
不复杂但容易忽略
