> ## Documentation Index
> Fetch the complete documentation index at: https://openclaw.veiseule.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# macOS 权限

# macOS 权限（TCC）

15. macOS 的权限授权非常脆弱。 16. TCC 会将权限授权与应用的代码签名、bundle identifier 以及磁盘上的路径关联起来。 17. 如果其中任何一项发生变化，macOS 会将该应用视为新应用，并可能丢弃或隐藏权限提示。

## 稳定权限的要求

* 相同路径：从固定位置运行应用（对于 OpenClaw，为 `dist/OpenClaw.app`）。
* 相同 Bundle 标识符：更改 Bundle ID 会创建新的权限身份。
* 已签名的应用：未签名或临时签名的构建不会持久化权限。
* 一致的签名：使用真实的 Apple Development 或 Developer ID 证书，以确保签名在多次构建之间保持稳定。

23. Ad-hoc 签名会在每次构建时生成新的身份。 临时签名每次构建都会生成新的身份。macOS 会忘记之前的授权，提示可能完全消失，直到清除过期条目为止。

## 权限提示消失时的恢复清单

1. 退出应用。
2. 在系统设置 -> 隐私与安全性中移除该应用条目。
3. 从相同路径重新启动应用并重新授予权限。
4. 如果提示仍未出现，使用 `tccutil` 重置 TCC 条目后重试。
5. 某些权限仅在完全重启 macOS 后才会重新出现。

重置示例（根据需要替换 Bundle ID）：

```bash theme={"theme":{"light":"min-light","dark":"min-dark"}}
sudo tccutil reset Accessibility bot.molt.mac
sudo tccutil reset ScreenCapture bot.molt.mac
sudo tccutil reset AppleEvents
```

## 33. 文件与文件夹权限（桌面/文稿/下载）

34. macOS 也可能会对终端或后台进程访问桌面、文稿和下载文件夹进行限制。 35. 如果文件读取或目录列出操作卡住，请向执行文件操作的同一进程上下文授予访问权限（例如 Terminal/iTerm、由 LaunchAgent 启动的应用，或 SSH 进程）。

35. 解决方法：如果想避免逐个文件夹授权，可将文件移动到 OpenClaw 工作区（`~/.openclaw/workspace`）。

如果你正在测试权限，请始终使用真实证书签名。临时签名的构建仅适用于不需要权限的快速本地运行。 38. Ad-hoc 构建仅适用于权限无关的快速本地运行。