macOS“安全性与隐私”需用户主动配置而非自动生效，涵盖摄像头、定位、自动化、辅助功能等权限的逐项授权与定期复核，并须设置登录密码、禁用自动登录、启用FileVault加密。
macos 的“安全性与隐私”不是装设完就自动生效的防护盾，而是需要你主动检查、分类授权、定期复核的控制中心。它管的不只是黑客入侵，更是日常中谁能在你不知情时调用摄像头、读取通讯录、后台定位，甚至模拟你的键盘操作。
基础敏感权限要逐项确认
系统默认禁止所有高风险访问，但不会替你做判断——每个权限类别都需手动开关：
- 进入 系统设置 > 隐私与安全性，点左下角锁图标输入管理员密码解锁
- 在左侧列表中依次点击“摄像头”“麦克风”“定位服务”“照片”“文件和文件夹”等，右侧勾选真正需要该权限的应用（比如 Zoom 需要摄像头，但计算器不需要）
- 注意“系统服务”里的子项，如“基于位置的建议”，它会影响聚焦搜索和 Safari 地址栏推荐，不必要可直接关闭
- 某应用正在运行时修改权限，系统会提示“需先退出”，请照做后再确认
自动化与辅助功能权限需显式添加
这类权限不走常规弹窗流程，必须手动放进白名单，否则功能完全失效：
- 自动化权限：用于 AppleScript、跨 App 控制等。路径为 隐私与安全性 > 自动化，勾选 Terminal、Chrome 或 OBS 等目标 App；若涉及 System Events 等子服务，还需展开并单独勾选
- 辅助功能权限：支持键盘宏、录屏、UI 自动化（如 Keyboard Maestro）。路径为 隐私与安全性 > 辅助功能，点击“+”号添加应用，并确保复选框已启用
- 务必只添加你明确信任且来源可靠的工具，这类权限一旦滥用，相当于把设备控制权交出去
网页 App 和快捷指令有独立隐私层
它们不继承 Safari 或主系统的权限，必须单独配置：
- 网页 App（如通过 Safari “添加到程序坞”的微信网页版）：启动后，顶部菜单栏点其名称 → “设置” → “隐私”，可单独开关摄像头、麦克风、位置，还能一键清除全部网站数据
- 快捷指令：打开“快捷指令”App，双击指令 → “…” → “详细信息” → “隐私”标签页，对位置、Safari 浏览记录、照片等逐项授权或撤销；也可点“还原隐私”清空全部
- 含 JavaScript 的快捷指令会额外提示风险，允许后仅对该网页、该指令生效，不会全局授权
登录、唤醒与全盘加密是底线防护
再细的权限管理也挡不住物理接触后的随意访问，这几项必须设牢：
- 在 隐私与安全性 > 通用 中，勾选“睡眠或屏幕保护程序开始后需要输入密码”，建议设为“立即”
- 禁用“自动登录”，确保重启后必须输密码才能进系统
- 若 Mac 存储客户资料、财务文档等高度敏感内容，务必开启 FileVault 全盘加密——硬盘被拆走也无法读取原始数据
- 进阶选项可在 隐私与安全性 > 高级 中开启“闲置后自动退出登录”，设定闲置 5 分钟即登出，避免会议中途被他人操作
