认证代理权限指第三方安全软件需手动授予的系统级授权，涵盖完全磁盘访问、辅助功能、自动化及系统扩展等，须在「隐私与安全性」中逐项启用，并可能需恢复模式调整安全性策略。
macOS 系统安全性中的“认证代理权限”并非一个独立的系统权限类别，而是指某些需要深度系统集成的第三方软件（如安全防护工具、备份代理、合规审计客户端等）在安装或首次运行时，被要求授予的特殊系统级授权。这类权限通常涉及系统扩展（System Extension）、内核扩展（已逐步淘汰）、完全磁盘访问（Full Disk Access）、辅助功能（Accessibility）或自动化（Automation），且必须通过「隐私与安全性」设置手动批准，无法跳过。
识别并批准认证代理的系统扩展
当代理类软件（如 Synology ActiveProtect、CrowdStrike、Microsoft Defender for Endpoint）安装后提示“系统软件已被阻止加载”，说明它注册了受 macOS 保护的系统扩展：
- 前往「系统设置 → 隐私与安全性」，向下滚动到“完全磁盘访问”“辅助功能”“自动化”或“系统扩展”区域
- 若看到开发者名称（如“Synology Inc.”“Microsoft Corporation”）旁显示“已被阻止”或“需要启用”，点击右侧的“允许”或“启用系统扩展…”按钮
- 部分 Apple 芯片 Mac 还需进入恢复模式调整安全性策略：关机 → 按住电源键进入启动选项 → 选“选项”→ 启动安全性实用工具 → 启用“允许用户管理来自已识别开发者的内核扩展”
授予完全磁盘访问权限
多数认证代理需读取系统日志、备份全盘或扫描敏感路径，必须显式获得完全磁盘访问权：
- 在「系统设置 → 隐私与安全性 → 完全磁盘访问」中，点击右下角锁图标并输入管理员密码解锁
- 点击“+”号，定位并添加代理应用（如 ActiveProtect agent.app 或 Microsoft Defender.app）
- 若应用未出现在列表中，可尝试拖拽其图标到窗口内，或从 Finder 中按住 Command + Shift + G 输入 /Applications 直接选取
配置辅助功能与自动化权限
部分代理依赖辅助功能实现界面操作（如自动点击、弹窗响应）或通过自动化控制其他应用：
- 在「隐私与安全性 → 辅助功能」中，勾选对应代理应用；若提示“此应用需要重启才能生效”，请退出后重新打开
- 在「隐私与安全性 → 自动化」中，展开代理名称，检查其是否被授权控制目标应用（如 Finder、终端、邮件）；未授权项会显示为灰色，点击右侧复选框启用
- 注意：辅助功能权限一旦授予，该应用理论上可模拟所有用户操作，仅应信任来自可信开发商的认证代理
验证与重置代理权限状态
若代理功能异常（如备份失败、实时防护不触发），可能是权限记录损坏：
- 在「隐私与安全性 → 文件和文件夹」或「完全磁盘访问」中，右键点击代理应用 → 选择“重置权限”
- 彻底退出代理进程：打开活动监视器，搜索其进程名（如 ActiveProtectService），强制退出
- 重启代理应用，并立即触发一次需权限的操作（例如点击“开始备份”），等待系统重新弹出授权对话框
