苹果电脑需授权特定应用获得完全磁盘访问权限才能读写桌面、文稿、iCloud云盘等受保护路径，否则报“Operation not permitted”；查看已授权应用需进入系统设置→隐私与安全性→完全磁盘访问权限，列表中已勾选者即为当前有效授权应用，未列出者均无此权限。
苹果电脑需要允许特定应用获得完全磁盘访问权限，才能让它们读写桌面、文稿、iCloud云盘、外接硬盘及系统受保护路径（如/System/Volumes/Data/Library/Preferences），否则会提示“Operation not permitted”或静默失败。
查看哪些应用已获完全磁盘访问权限
点击屏幕左上角苹果菜单 → 选择“系统设置”。
在左侧边栏滚动到底部，点击“隐私与安全性”。
在右侧内容区向下滚动，找到并点击“完全磁盘访问权限”。
此时显示的【已勾选的应用即为当前拥有该权限且已手动添加的全部程序】；未出现在此列表中的任何App，无论是否正在运行，均不具备此项权限。
手动添加应用并启用完全磁盘访问
若目标应用未在列表中，点击右下角“+”号按钮。
在访达窗口中定位到该应用：常见位置包括“应用程序”文件夹，或“应用程序 > 实用工具”（如Terminal）、“应用程序 > Synology”（如Active Backup Agent）等。
选中对应.app文件（例如WorkBuddy.app、Terminal.app、Synology Active Backup for Business Agent.app），点击“添加”。
确保其条目右侧的复选框已被勾选——【勾选本身不生效，必须彻底退出该应用再重新启动】。
对Apple芯片Mac，还需额外执行刷新：打开终端 → 输入sudo killall -u $(whoami) Terminal（替换为对应应用名，如WorkBuddy）→ 输入管理员密码 → 重启应用。
触发并完成深层路径二次授权
方法一：访问iCloud云盘子目录
在已重启的应用中执行一次涉及~/Library/Mobile\ Documents/com~apple~CloudDocs/的操作，例如在Terminal中输入ls ~/Library/Mobile\ Documents/com~apple~CloudDocs/。
首次访问将弹出系统窗口，必须点“好”才能放行；若点“拒绝”，后续相同路径仍被拦截，且不会再次提示。
方法二：探测外接存储设备
在应用内尝试浏览/Volumes/下的任意外接硬盘根目录（如/Volumes/MySSD），同样需点击弹窗中的“好”完成授权。
注意：FileVault全盘加密与此权限无关，开启FileVault不影响完全磁盘访问的授予流程。
