<p>Mac磁盘权限修复需在恢复模式下分三步急救：先选Macintosh HD - Data执行“急救”重置ACL与所有权；再选所属APFS容器“急救”同步跨卷权限；最后选物理磁盘“急救”检测底层结构，严重时需抹除重建APFS容器。</p>
Mac系统提示“权限被拒绝”、应用无法保存文件、访达显示灰色锁定图标，或双击App弹出“已损坏”警告，说明磁盘权限元数据已错乱，必须立即清理修复，否则读写异常会持续恶化。
用磁盘工具急救数据宗卷重置ACL
这一步针对APFS架构中最关键的数据层——Macintosh HD - Data宗卷，它承载所有用户文档、桌面、下载等实际内容，ACL（访问控制列表）一旦紊乱，就会导致Finder和App集体失权。
重启Mac → 开机瞬间按住Command + R不放，直到出现语言选择界面或Apple标志，进入macOS恢复模式。
在“macOS实用工具”窗口中选取“磁盘工具”→ 点击“继续”。
顶部菜单栏点击“显示”→ 勾选“显示所有设备”，确保物理磁盘、容器、宗卷三级结构全部展开。
在边栏中找到并单击选中最底层的数据宗卷（名称通常为“Macintosh HD - Data”，注意不是上面同名的“Macintosh HD”系统宗卷），它一定位于容器之下、且无缩进层级。
点击右上角“急救”按钮 → 在弹窗中点“运行”。若提示需解锁，输入当前管理员密码；若显示“宗卷已验证”，仍需再点一次“急救”→“运行”，强制重写ACL表——【仅验证不等于修复，必须执行两次运行】。
重置用户主目录权限与继承关系
很多权限问题其实不出在系统层面，而是你自己的Desktop、Documents这些文件夹归属错乱，比如被误设为root所有，或ACL里删掉了“staff”组。这会导致哪怕系统权限完好，你依然打不开自己桌面上的PDF。
打开访达 → 按Command + Shift + G → 输入~/ → 回车进入当前用户主目录。
空白处右键 → “显示简介” → 滚动到底部“共享与权限”区域。
点右下角锁形图标，输入管理员密码解锁。
点左下角齿轮图标 → 选“应用到包含的项目”。
此时系统会递归重设所有子项：每个文件夹将恢复为“用户：读与写，组：仅读，所有人：仅读”；隐藏文件（如.bash_profile）也会一并修正归属。这步耗时较长，不要中途关闭窗口。
清除终端隔离属性并授权完全磁盘访问
如果你是通过终端运行脚本、自动化工具或手动安装软件后出现权限报错，大概率是终端本身没拿到钥匙——它被系统默认拦在门外，连自己的家目录都进不去。
方法一：图形化授权
苹果菜单 → 系统设置 → 隐私与安全性 → 向下滚动至“完全磁盘访问权限” → 点右下角“+” → 按Command + Shift + G → 输入/Applications/Utilities → 双击“终端.app” → 确保其右侧开关为开启状态。
【必须完全退出终端再重开，否则新权限不加载】
方法二：命令行补救（Apple芯片专用）
重开终端后，立即执行：sudo killall -u $(whoami) Terminal
该命令强制刷新TCC策略缓存，让刚授的权立刻生效。
对APFS容器执行急救同步跨宗卷权限
APFS容器像一个保险柜，里面分隔存放系统宗卷（Macintosh HD）和数据宗卷（Macintosh HD - Data）。如果容器元数据损坏，两个宗卷之间的权限继承就断了——比如系统更新时写的临时文件，数据宗卷却读不到ACL规则，直接报错。
第一步：回到磁盘工具恢复环境，保持“显示所有设备”已启用。
第二步：在边栏中找到数据宗卷（Macintosh HD - Data）正上方那一行，名称格式为Container diskX（X为数字），单击选中它。
第三步：点“急救”→“运行”。观察日志输出，重点找“repaired ACL entry”或“fixed extended attribute”字样——有即表示修复成功。
第四步：修复完成后，不要退出磁盘工具，立即在边栏中向上选择该容器所属的物理磁盘（如“APPLE SSD”），再对其执行一次“急救”。
