怎么给Mac书签文件夹设置访问权限

在Mac应用沙盒环境下，要实现对文件夹的持久访问，安全书签是关键。具体步骤如下：首先，启用App Sandbox，并明确声明user-selected.read-write权限；接着，通过NSOpenPanel让用户选择目录，生成bookmarkData并存储到Application Support中；当应用重启后，读取bookmarkData，调用resolvingBookmarkData和startAccessingSecurityScopedResource方法，这样就能成功访问文件夹了。

Mac应用沙盒机制下，书签文件夹本身不具有特殊权限属性，真正需要设置的是应用对用户选定文件夹的持续访问权限——这依赖安全书签（Security-Scoped Bookmark）机制，而非传统chmod或访达权限面板操作。

确认你的应用已启用沙盒并声明必要权限

打开Xcode项目 → Signing & Capabilities → 点击“+ Capability” → 添加“App Sandbox”。

勾选“User Selected File Access” → Xcode自动在entitlements中写入com.apple.security.files.user-selected.read-write = true，并在Info.plist中同步添加对应键值。若手动编辑Info.plist，请确保该键存在且值为，否则后续所有书签操作都会静默失败。

【必须完成此步，否则NSOpenPanel选中后仍无法持久化访问】

用NSOpenPanel让用户选择目标文件夹

在AppKit或SwiftUI启动流程中（如AppDelegate.applicationDidFinishLaunching或Scene.onAppear），调用NSOpenPanel：

设置canChooseDirectories = true、canChooseFiles = false、resolvesAliases = true；

调用runModal()弹出系统对话框，由用户点击“选取”确认路径；

获取返回的URL数组，取首个有效URL（即用户选中的文件夹）。

生成并持久化安全书签

方法一：直接生成书签数据并存入自身容器

对上一步获得的URL调用url.bookmarkData(options: .withSecurityScope)，捕获可能的NSError；

将生成的Data对象写入应用自身容器内的Application Support目录：FileManager.default.urls(for:.applicationSupportDirectory, in:.userDomainMask).first?.appendingPathComponent("folder_bookmark.dat")。这里具体是怎么操作的呢？首先通过FileManager.default获取默认的文件管理器，然后使用.urls(for:in:)方法来获取应用支持目录的URL数组，由于我们只需要第一个（通常也是唯一的）目录，所以使用.first来获取它，最后通过.appendingPathComponent("folder_bookmark.dat")在这个目录路径后面追加指定的文件名"folder_bookmark.dat"，从而确定了最终要写入的文件路径。

这一步不能存到~/Documents或/tmp，否则下次启动时根本读不到书签数据。

方法二：使用CFURLCreateBookmarkData实现更细粒度控制（适用于需兼容旧系统场景）

调用CFURLCreateBookmarkData(nil, url as CFURLRef, .withSecurityScope, nil, nil, nil)；

转为Data后同样保存至Application Support路径；

注意：CFURL版本需手动处理isStale判断，而原生URL.bookmarkData会自动包含该信息。

下次启动时恢复并激活访问权限

第一步：从Application Support目录读取bookmarked.dat文件，得到Data；

第二步：调用URL.resolvingBookmarkData(_:) → (url: URL?, isStale: Bool)；

第三步：若url != nil且!isStale，立即执行url.startAccessingSecurityScopedResource()；

第四步：此时才可安全调用FileManager对该URL进行enumerateContents、createFile等操作；

第五步：操作完成后，必须配对调用url.stopAccessingSecurityScopedResource()，否则资源锁残留会导致后续访问失败。