macOS应用权限管理需分层精准控制：基础硬件权限在“隐私与安全性”中逐项授权；文件访问权限单独设于“文件和文件夹”；辅助功能与自动化须手动添加；PWA及快捷指令权限独立配置。
macos 应用权限管理不是“一键开启所有”或“全盘放行”，而是按需、分层、精准控制。核心逻辑是：系统把不同敏感行为划分为独立权限类别，每类必须单独授权，且部分权限根本不会出现在主设置列表里——漏掉任何一类，都可能留下安全缺口。
基础硬件与数据权限：摄像头、麦克风、定位等
这类权限控制最常被误设，也是恶意软件最常尝试突破的入口。它们统一归口在“系统设置 > 隐私与安全性”主列表中，但需逐项进入子项操作：
- 点击左侧列表中的“摄像头”“麦克风”“定位服务”“通讯录”“照片”等具体条目，再在右侧勾选对应应用
- 修改前必须点左下角锁图标并输入管理员密码解锁
- 若某应用正在使用该资源（如 Zoom 正在开视频），系统会强制你先退出它才能关闭权限
- 默认状态下，新安装的应用不会自动出现在列表中，只有首次触发访问请求后才会出现
文件与文件夹访问权限：文稿、桌面、下载、全盘
很多工具（如备份软件、AI本地助手、脚本编辑器）需要读写特定目录，这类权限不和摄像头混在一起，而是在“隐私与安全性”页面向下滚动找到“文件和文件夹”单独管理：
- 列表中显示的是已主动申请过访问的应用，勾选即允许其访问所选目录
- “全盘访问”是独立条目，需手动勾选，不能通过其他权限间接获得
- 如果某应用反复提示“无法访问文件”，先检查此处是否已被勾选；若仍无效，可右键该应用选择“重置权限”，然后彻底退出再重启触发新授权弹窗
辅助功能与自动化权限：键盘控制、UI 操作、快捷指令调用
这类权限涉及系统级交互能力（如自动点击、跨 App 操作、录屏、快捷指令执行），安全性更高，系统不会默认授予，也绝不会随普通权限自动开通：
- 进入“隐私与安全性” → “辅助功能”，解锁后点击“+”手动添加应用（如 Keyboard Maestro、OBS、Automator 生成的 App）
- 同样路径下进入“自动化”，可指定某 App 是否能控制其他 App（例如快捷指令调用邮件发送、Safari 执行 JS 脚本）
- 若自动化任务失败、宏无法触发、录屏无画面，优先排查这两处是否遗漏授权或被意外取消勾选
网页 App（PWA）与快捷指令的独立权限体系
通过 Safari “文件 > 将页面添加到程序坞”创建的网页 App，以及快捷指令中调用敏感数据的操作，拥有完全脱离主隐私列表的权限模型：
- PWA 启动后，在顶部菜单栏点击其名称 → “设置” → “隐私”标签页，直接开关摄像头、位置、屏幕录制等权限；如需清理，可点“清除网站数据”
- 快捷指令的权限在“快捷指令”App 内单独配置：双击指令 → “…” → “详细信息” → “隐私”标签页，可逐项关闭位置、照片、Safari 记录等访问权；也可点“还原隐私”一键清空
