macOS 权限(TCC)

macOS 权限(TCC)

适用范围

在以下情况使用此页面:

  • 调试丢失或卡住的 macOS 权限提示
  • 打包或签名 macOS 应用
  • 更改捆绑 ID 或应用安装路径

macOS 权限授予很脆弱。TCC 将权限授予与应用的代码签名、捆绑标识符和磁盘路径相关联。如果其中任何一个发生变化,macOS 会将应用视为新的,并可能丢弃或隐藏提示。

稳定权限的要求

  • 相同路径:从固定位置运行应用(对于 Clawdbot,dist/Clawdbot.app)。
  • 相同捆绑标识符:更改捆绑 ID 会创建新的权限身份。
  • 签名应用:未签名或临时签名的构建不会持久化权限。
  • 一致的签名:使用真实的 Apple Development 或 Developer ID 证书,以便签名在重建之间保持稳定。

临时签名每次构建都会生成新身份。macOS 将忘记之前的授予,提示可能完全消失,直到清除过时条目。

提示消失时的恢复检查清单

  1. 退出应用。
  2. 在系统设置 -> 隐私与安全中删除应用条目。
  3. 从相同路径重新启动应用并重新授予权限。
  4. 如果提示仍未出现,请使用 tccutil 重置 TCC 条目并重试。
  5. 某些权限仅在完全重启 macOS 后才会重新出现。

重置示例(根据需要替换捆绑 ID):

sudo tccutil reset Accessibility com.clawdbot.mac
sudo tccutil reset ScreenCapture com.clawdbot.mac
sudo tccutil reset AppleEvents

如果要测试权限,请务必使用真实证书签名。临时构建仅适用于权限无关紧要的快速本地运行。