直接打开“活动监视器”，启用“Sandbox”列，若目标应用对应值为“Yes”即已沙盒化；App Store应用强制沙盒且不可关闭；非Store应用需检查entitlements文件是否含com.apple.security.app-sandbox=true，并结合其对~/Documents等路径的访问行为综合判断。
macOS 应用安装后是否处于沙盒隔离状态，可以直接验证，无需猜测或依赖第三方工具。关键看三点：应用来源、签名有效性、以及系统运行时的实际权限限制。
怎么看一个应用是不是沙盒化的
最直接的方法是打开「活动监视器」（Activity Monitor）：
- 启动目标应用（比如 Maccy、Typora 或你自己开发的 App）
- 打开 /Applications/Utilities/Activity Monitor.app
- 菜单栏选择 View → Columns → Sandbox
- 在进程列表中找到该应用，观察 “Sandbox” 列显示为 Yes 还是 No
显示 Yes 表示已启用沙盒；No 则说明未沙盒化（常见于非 App Store 下载、未配置 entitlements 的开发版或老旧应用）。
App Store 应用一定沙盒化吗
是的，强制生效，无法关闭：
- 所有通过 Mac App Store 安装的应用，Apple 在审核阶段就要求必须启用
com.apple.security.app-sandbox权限，并嵌入有效签名和 entitlements 文件 - 系统在安装时自动校验，不满足条件则拒绝安装
- 用户无任何界面或命令可禁用该沙盒——这不是设置项，而是内核级策略
非 App Store 应用如何判断沙盒状态
这类应用是否沙盒化，取决于开发者是否主动开启：
- 检查其 entitlements 文件：用终端执行
codesign -d --entitlements :- /Applications/AppName.app，若输出含<key>com.apple.security.app-sandbox</key><true/>，即已沙盒化 - 观察行为特征：沙盒应用无法直接读写
~/Documents、~/Desktop等目录，除非用户通过 NSOpenPanel 显式授权；若它未经弹窗就能自由访问这些路径，基本可判定未沙盒化 - 注意 Gatekeeper 干扰：有时提示“已损坏”或“无法打开”，是隔离区（quarantine）属性导致，与沙盒无关；可用
xattr -d com.apple.quarantine /path/to/app清除，不影响沙盒状态
沙盒生效但功能异常？先查权限授权
沙盒化 ≠ 功能受限，而是需要合规申请权限：
- 打开「系统设置 → 隐私与安全性」，检查「文件与文件夹」「完全磁盘访问」「照片」「辅助功能」等类别中，该应用开关是否已开启
- 某些操作（如后台剪贴板监听）还需额外授权：例如 Maccy 需要「辅助功能」权限才能全局捕获内容，否则会静默失败
- 控制台（Console）中搜索 app 名称，过滤 "sandbox" 或 "deny" 关键词，能快速定位被拦截的具体系统调用（如 open()、connect()）
