macOS隐私权限是分层管理体系，按数据类型、文件访问、辅助功能、网页App和快捷指令五类独立控制。需解锁设置、逐项授权、注意生效条件，并区分不同权限路径以精准管理。
macos 的隐私权限不是一次性开关，而是按数据类型和访问方式分层管理的体系。关键在于识别权限归属路径，再针对性授权或限制——多数问题出在“以为开了就全通”或“关了就一劳永逸”，其实不同权限有各自生效逻辑和触发条件。
基础硬件与敏感数据权限
摄像头、麦克风、定位、通讯录、日历、照片等权限统一归口到「系统设置 > 隐私与安全性」左侧列表。操作要点：
- 必须先点击左下角锁图标并输入管理员密码解锁，否则修改无效
- 每类权限单独控制：比如允许 Zoom 用摄像头，但禁止它访问你的通讯录
- 正在运行的应用若被取消权限（如麦克风），系统会提示“需退出后才生效”，不能跳过这步
- 新安装应用不会自动出现在列表里，要等它首次调用对应功能（如点“发起视频”）才会弹出授权请求
文件与磁盘访问权限
这类权限独立于基础数据权限，专管“读写哪些文件夹”，位于「隐私与安全性 > 文件和文件夹」：
- 默认只显示已主动请求权限的应用，不是所有 App 都会出现
- 勾选“文稿”“桌面”“下载”等目录即允许读写；勾选“全盘访问”等于授予最高文件系统权限
- 浏览器、聊天工具、下载器通常无需“全盘访问”，开启反而增加风险
- 备份工具、AI本地模型、脚本类 App 才真正需要特定目录甚至全盘权限
辅助功能与自动化权限
涉及键盘模拟、UI 操作、快捷指令执行等功能，需手动添加到「辅助功能」和「自动化」两个子项中：
- 进入对应页面后点“+”号，选择应用（如 OBS、BetterTouchTool、快捷指令本身）
- 仅勾选还不够，右侧复选框也必须启用，才算完成授权
- 这类权限不会随普通隐私授权同步开启，自动化失败时优先检查此处
- 长期不用的自动化工具建议从列表中移除，避免遗留权限隐患
网页 App（PWA）的独立权限体系
通过 Safari “将页面添加到程序坞”创建的网页应用，拥有完全隔离的权限设置：
- 必须从程序坞单独启动该 App（非 Safari 标签页），顶部菜单栏才会出现其专属“设置”
- 在设置 > 隐私中可直接开关摄像头、麦克风、位置、屏幕录制等，与系统主列表互不影响
- 如微信网页版、飞书网页版，其联系人、通知等权限都走这套路径，主隐私列表里找不到
- 点击“清除网站数据”可一键删除 Cookie、缓存及本地存储，比清 Safari 更彻底
快捷指令与扩展类权限
快捷指令中的敏感操作（如读取位置、Safari 历史、照片）需在指令内部配置：
- 打开快捷指令 App → 编辑目标指令 → 点右上角“…”→“详细信息”→“隐私”标签页
- 逐项关闭不需要的权限，或直接点“还原隐私”清空全部
- 共享类功能（如 AirDrop 发送、iCloud 同步）依赖「扩展」面板启用，不在主隐私列表中
