苹果收紧macOS全盘访问权限以应对AI智能体风险，重点核查敏感目录归属、Gatekeeper隔离属性、SIP保护状态及第三方应用的完全磁盘访问权限。
macos 文件权限本身不是漏洞，但配置不当会形成可被利用的薄弱环节。检查重点不在“有没有权限”，而在于“权限是否过度、归属是否异常、关键路径是否被篡改”。以下四类检查最实用，覆盖常见高危场景：
检查敏感目录所有权是否被篡改
系统关键路径如 /usr、/bin、/sbin 必须由 root:wheel 所有。一旦被改为普通用户或 staff 组，可能预示恶意提权或误操作。
- 终端执行：ls -ld /usr /bin /sbin，确认所有者列为 root、组列为 wheel
- 若发现异常（如显示 john:staff），立即修复：sudo chown -R root:wheel /usr /bin /sbin
- 特别注意 /usr/local：它本应允许用户写入，但若 /usr/local/bin 被非 root 用户完全控制，且该路径在 $PATH 前置，就可能被用于劫持命令
验证 Gatekeeper 隔离属性是否残留
从网络下载或跨设备传入的脚本、二进制文件常带 com.apple.quarantine 属性，导致“Operation not permitted”报错——这不是权限缺失，而是系统主动拦截。
- 检查文件属性：ls -l@ your_script.sh，输出含 com.apple.quarantine 即为问题源
- 清除隔离：xattr -d com.apple.quarantine your_script.sh（无需 sudo，除非文件属 root）
- 批量清理整个工具目录：xattr -r -d com.apple.quarantine ~/Downloads/tools/
排查 SIP 保护区域是否被绕过或误改
System Integrity Protection 会锁定 /System、/usr（除 /usr/local 外）、/bin 等路径。若某脚本声称“已替换 /usr/bin/python”，那它大概率失败或已在恢复模式下被禁用 SIP——这是严重风险信号。
- 确认 SIP 状态：csrutil status（需在恢复模式下运行）
- 日常检查：尝试 sudo touch /usr/test，若返回 “Operation not permitted”，说明 SIP 正常生效；若成功写入，则 SIP 已被关闭
- 切勿长期禁用 SIP。如需临时调试，进恢复模式执行 csrutil disable → 操作 → csrutil enable
审计全盘访问权限与第三方应用行为
macOS Ventura 起，“完全磁盘访问权限”成为高危入口。一旦某个 AI 工具或远程控制软件获得该权限，它就能读取邮件、消息记录、浏览历史等全部用户数据，且无后台明显提示。
- 打开「系统设置」→「隐私与安全性」→「完全磁盘访问权限」
- 逐个核查列表中 App 是否可信、是否仍需该权限（如旧版备份工具已弃用，但权限未撤回）
- 对非必要工具（尤其是新装的 AI Agent、远程桌面类），手动关闭开关；重启其进程后观察功能是否受影响，以判断权限真实需求
