macOS无全局权限总览，需在「系统设置→隐私与安全性」中逐项查看各功能权限；可反向定位某应用在定位、摄像头、文件访问等类别的授权状态，并重点核查完全磁盘访问、辅助功能、自动化三类高风险权限。
macos 并没有一个“全系统应用的访问控制权限总列表”供一键查看或导出，所有权限都按功能维度分散在「系统设置 → 隐私与安全性」中，需逐项进入查看。系统不会汇总显示某款应用拥有哪些权限，但你可以反向查——先确定想管哪个应用，再检查它在各权限类别下的状态。
一、查看某个应用当前拥有的全部权限
打开「系统设置 → 隐私与安全性」，依次点击以下子项，在每个页面里查找该应用名称：
- 定位服务：是否能获取你的地理位置
- 摄像头 / 麦克风 / 屏幕录制：是否可调用硬件设备
- 照片 / 日历 / 联系人 / 提醒事项 / 备忘录：是否可读写对应数据
- 文件和文件夹：是否被授予对特定目录（如“下载”“文稿”）的访问权
-
完全磁盘访问权限：是否允许读写桌面、文档、iCloud Drive、外接硬盘及系统受保护路径（如
/System/Volumes/Data/Library/Preferences） - 自动化：是否可控制其他 App 或执行 AppleScript 等操作
- 辅助功能：是否能模拟按键、监听输入、接管界面（常见于远程控制、无障碍工具）
- 本地网络：是否可发现并连接局域网内设备（如打印机、NAS、智能家居）
二、快速定位异常或高风险应用
重点检查以下三类权限列表，它们常被恶意软件或过度索取权限的 App 利用：
- 完全磁盘访问权限：非必要工具（如普通笔记、PDF 阅读器）不应在此列；若看到不熟悉的应用，建议取消勾选并退出重启
- 辅助功能：此权限等同于“可完全操控你的 Mac”，只应授予可信的远程协助、键盘增强或无障碍软件
- 自动化：某些脚本工具或快捷键 App 会请求此项，但若某款游戏或媒体播放器也出现在这里，需警惕
三、网页 App（PWA）的权限是独立的
通过 Safari “添加到程序坞”创建的网页应用，其权限不显示在主隐私列表中。要查看或修改：
- 直接点击程序坞中的该网页 App 图标启动它
- 点顶部菜单栏中 App 名称 →「设置」→「隐私」标签页
- 此处开关即为其实际拥有的摄像头、麦克风、位置等权限，与 Safari 本身无关
四、Apple 芯片 Mac 的特殊注意事项
授予「完全磁盘访问权限」后，M 系列芯片机型还需手动刷新策略缓存才生效：
- 打开终端，运行：
sudo killall -u $(whoami) Terminal - 输入管理员密码（无回显）
- 完全退出 Terminal 后重新打开，再测试敏感路径访问（例如
ls /System/Volumes/Data/Library/Preferences）
