macOS没有批量管理所有应用隐私授权的终端命令接口，权限由TCC框架控制，终端仅支持tccutil list查看和tccutil reset重置授权记录，不支持授予、拒绝或精细化批量操作。
macos 没有提供“批量管理所有应用隐私授权”的终端命令接口。权限由 tcc（transparency, consent, and control）框架控制，终端仅支持有限的重置与查询操作，不能按应用名、类别或状态进行精细化批量授权或禁用。
能用的终端指令：重置类操作为主
tccutil 是唯一系统自带、可用于干预 TCC 授权状态的命令行工具，但它不支持“授予”或“拒绝”，只支持“清空历史记录”，让系统在下次调用时重新弹窗请求授权。
- tccutil list：显示当前用户已记录的授权条目（macOS 13+ 可用；部分服务如 FullDiskAccess 默认不显示）
- tccutil reset Camera：重置相机权限，所有应用对该服务的授权将被清除
- tccutil reset Accessibility：重置辅助功能授权（常用于自动化脚本失效后恢复）
- tccutil reset FullDiskAccess：清空完全磁盘访问列表，Terminal、iTerm2 等需重新手动勾选
- tccutil reset All：谨慎使用，会清除全部服务（定位、通讯录、照片、屏幕录制等）的所有应用授权记录
无法实现的“批量授权”场景
以下需求终端命令均不支持：
- 给某款 App 一次性开启相机 + 麦克风 + 通讯录权限
- 批量禁止 10 个非系统应用访问位置信息
- 导出当前所有授权配置，修改后再导入
- 绕过弹窗，静默授予某 App 完全磁盘访问权限
这些操作在 macOS 中必须通过图形界面手动完成，或依赖企业级 MDM 工具配合签名的 PPPC 配置描述文件部署。
替代方案：MDM 或配置描述文件（企业适用）
若设备已加入 Apple Business Manager 或受 Jamf、Kandji 等 MDM 管理，可通过安装含 Privacy Preferences Policy Control（PPPC）payload 的 .mobileconfig 文件，预设指定 App 对各类服务的授权状态（allow/deny）。
- 该方式无需用户点击，安装后策略即生效（但首次运行仍可能触发一次系统级确认）
- 需使用 Apple Configurator 2 或 MDM 后台生成签名有效的描述文件
- 普通用户无法自行创建或安装未签名的 PPPC 配置，系统会拒绝加载
常见误操作提醒
不要尝试用 sqlite3 直接写入 TCC 数据库（如 /Library/Application Support/com.apple.TCC/TCC.db）：
- macOS 14+ 已改用加密内存映射机制，数据库文件不再可写
- 即使在旧版本中关闭 SIP 后强行修改，也极易导致后续授权弹窗彻底失效，且无法回退
- tccutil reset 是唯一安全、官方支持的清理手段
