macOS 系统权限设置中关于自动控制权限的管理

macOS中的“自动控制权限”指应用通过自动化和辅助功能两类机制跨App操作的能力，需在“隐私与安全性”中分别授权：自动化权限管理App间控制（如快捷指令调用邮件），辅助功能权限支持UI级交互（如键盘宏、AI工具模拟点击），二者均须手动添加并勾选启用，且不继承常规隐私设置。

macOS 中的“自动控制权限”主要指应用通过 自动化 和 辅助功能 两类机制跨 App 操作的能力，比如快捷指令调用邮件发送、AI 工具自动填写表单、录屏软件捕获其他窗口等。这类权限不归入常规摄像头或位置服务列表，必须单独授权且容易被忽略。

自动化权限：控制其他 App 的能力

该权限决定一个 App 是否能读取、操作或触发另一个 App 的功能（如“Safari → 邮件”“提醒事项 → 日历”），所有条目集中管理：

1. 进入【系统设置 → 隐私与安全性 → 自动化】（需向下滚动）
2. 解锁后，展开目标 App 名称，查看其被允许控制的具体 App 列表
3. 取消勾选不需要的控制项（例如某笔记 App 不需要访问“终端”或“Finder”）
4. 若某 App 未出现在列表中，说明它尚未请求该权限；首次执行跨 App 操作时才会弹窗提示

辅助功能权限：UI 层级的深度交互权

这是更底层的权限，允许 App 监听键盘、模拟点击、读取屏幕内容或接管窗口焦点，常见于键盘宏、远程控制、AI Agent 类工具：

1. 路径为【系统设置 → 隐私与安全性 → 辅助功能】
2. 点击“+”手动添加应用（不能拖入，需用 Command+Shift+G 定位 /Applications）
3. 添加后必须勾选复选框才真正生效；取消勾选即立即禁用其 UI 操作能力
4. 部分工具（如 Rectangle、BetterTouchTool）依赖此权限实现窗口管理，关闭后功能将失效

如何判断是否该关闭某项自动化或辅助功能授权

不是所有带勾的应用都需要长期保留权限，可依据实际使用场景快速筛查：

1. 最近没用过某款自动化工具（如 Keyboard Maestro、Hammerspoon），直接取消其辅助功能勾选
2. 发现某个 App 在后台频繁唤醒系统（可用 pmset -g assertions 查看），优先检查它在“自动化”中是否被授予过多控制权
3. 某 App 功能异常（如快捷指令无法发送邮件），先确认它在“自动化”里是否对“邮件”App 开了权限
4. 安装新 PWA 网页应用后出现权限混乱？注意：PWA 的自动化权限完全独立，需在网页 App 自身菜单中设置，不会出现在系统主列表

重置异常权限状态的实用方法

当权限开关失灵、反复弹窗或授权后无效时，可清除系统记录并重建信任链：

1. 在终端中运行：tccutil reset Automation（仅重置自动化权限）
2. 或更彻底地：tccutil reset Accessibility（重置辅助功能权限）
3. 执行后无需重启系统，但必须完全退出对应 App 再重新启动，才能触发新的授权弹窗
4. 不建议盲目执行 tccutil reset All，可能影响日常高频应用的正常使用