Mac上App无法访问文件夹时，需通过系统设置授予“文件和文件夹”权限；对自定义路径可用访达“显示简介”设ACL；终端可重置TCC授权；权限异常则需修复ACL与继承关系。
如果您在Mac上运行某个应用程序时发现它无法读取或写入特定文件夹（如“文稿”、“下载”或“桌面”），则可能是该App尚未被授予相应文件和文件夹的访问权限。以下是允许App访问文件和文件夹的具体操作方法：
一、通过系统设置授予App对系统文件夹的访问权限
此方法用于控制第三方App对macOS预设敏感位置（如桌面、文稿、下载、iCloud云盘等）的读写能力，所有授权均在隐私与安全性框架内统一管理。
1、点击屏幕左上角的苹果菜单，选择“系统设置”。
2、在左侧边栏中向下滚动并点按“隐私与安全性”。
3、在右侧内容区域中，点按“文件和文件夹”。
4、在应用列表中找到目标App，若未显示，请确保该App已至少启动过一次。
5、勾选该App右侧对应文件夹名称前的复选框，例如“下载”、“文稿”或“桌面”，以授予其读取和写入权限。
二、通过访达“显示简介”为App添加特定文件或文件夹的共享权限
当需要让某个App访问非标准系统路径下的自定义文件夹（如用户创建的“项目资料”文件夹），或需设定更精细的用户级权限（如仅限“只读”）时，应使用此方法直接修改目标文件夹的ACL（访问控制列表）。
1、在访达中定位到目标文件或文件夹，右键点击并选择“显示简介”。
2、向下滚动至窗口底部的“共享与权限”区域。
3、点击右下角的锁形图标，输入管理员密码以解锁编辑权限。
4、点击下方齿轮图标，选择“添加用户或群组…”。
5、在弹出窗口中点击“+”号，从列表中选择当前登录用户或staff群组。
6、在新添加的条目右侧下拉菜单中，选择权限级别：如读与写或只读。
7、点击齿轮图标，选择“应用到 enclosed 项目”，使权限同步生效于所有子文件与子文件夹。
三、通过终端命令临时赋予App对指定路径的完整访问权
部分自动化脚本类App或开发工具（如VS Code插件、Homebrew安装的CLI工具）可能因沙盒限制无法通过图形界面获得权限，此时可借助终端向TCC（透明性、同意与控制）数据库手动插入授权记录。
1、打开“应用程序 → 实用工具 → 终端”。
2、执行以下命令检查目标App是否已在TCC数据库注册：tccutil list | grep -i "appname"（将appname替换为App英文名，如“code”或“terminal”）。
3、若未列出，先启动该App一次，再重新运行上述命令确认其Bundle ID（如com.microsoft.VSCode）。
4、执行授权命令：tccutil reset PrivacyAccessConfirmations（重置确认状态）。
5、重启该App，系统将再次弹出权限请求对话框，此时点击“好”即可完成TCC级授权。
四、修复因权限异常导致的App访问失败
当App已获授权但仍提示“无权访问”时，可能因ACL损坏、权限继承中断或TCC缓存异常所致，需执行针对性修复步骤。
1、在访达中右键点击目标文件夹，选择“显示简介”。
2、进入“共享与权限”区域，点击锁图标并输入密码解锁。
3、点击齿轮图标，选择“应用到 enclosed 项目”，强制刷新子项继承关系。
4、打开终端，执行：ls -le /路径/到/文件夹，确认输出中无异常ACL条目（如重复或拒绝类规则）。
5、若存在多余ACL行，执行：chmod -N /路径/到/文件夹清除扩展属性。
6、返回“隐私与安全性” > “文件和文件夹”，关闭再重新开启对应App的权限开关。
