要准确查看Mac文件所有权限，需结合访达简介窗口（查用户/群组级访问控制）和终端命令：ls -l（查权限位、所有权、扩展属性标记）、stat（查全量元数据）、xattr -l（查隐藏扩展属性如quarantine）。
在Mac系统中准确查看文件的所有权限设置，必须同时获取图形界面中的用户/群组级访问控制和终端里的底层权限位、所有权、扩展属性等完整信息，缺一不可。
通过访达简介窗口查看用户级权限
这是最直观的方式，适合快速确认当前账户及他人能否读写该文件。
右键点击目标文件 → 选择“显示简介” → 滚动到底部展开“共享与权限”区域。
点击右下角锁形图标，输入管理员密码解锁编辑状态；此时列表中每个用户或群组旁的下拉菜单所显示的权限（如“读与写”“只读”“无法访问”）即为实际生效的访问控制规则。
【注意：若列表为空或仅显示“系统”“轮替”等默认项，说明该文件未被显式授予非所有者权限，其他用户默认受底层权限位限制】
用终端命令查看底层权限位与所有权
访达简介里看不到的信息——比如精确的八进制权限码、inode号、扩展属性标记（@）、硬链接数——必须靠终端命令揭示。
打开终端，输入：ls -l 文件路径，将文件直接拖入终端窗口后回车即可执行。
输出首字段如 -rw-r--r--@ 中：首字符 - 表示普通文件（d 为目录），后续每3字符一组分别对应所有者（user）、所属群组（group）、其他用户（other）的读（r）、写（w）、执行（x）状态；末尾的 @ 表示存在扩展属性，需额外检查。
若要一次性看到权限、大小、所有者、修改时间等全量元数据，运行：stat -f "权限:%Lp|所有者:%Su:%Sg|大小:%z|修改:%Sm|扩展属性:%L@|inode:%i" 文件路径。
检查是否存在扩展属性（常被忽略的关键权限层）
macOS中许多安全机制（如隔离属性quarantine、开发者ID签名、TCC权限缓存）都以扩展属性形式存在，它们不显示在访达简介或ls -l中，却能阻止文件运行或访问敏感资源。
在终端中执行：xattr -l 文件路径，可列出全部扩展属性键值对。
常见需关注的属性包括：com.apple.quarantine（导致“已损坏，打不开”提示）、com.apple.macl（强制访问控制策略）、com.apple.metadata:kMDItemWhereFroms（下载来源记录）。
若输出为空，表示该文件暂无扩展属性；若有内容，每一行都是一个潜在的权限干预点。
