macOS 26.6.1无法请求权限

[vvair]

macOS 26.6.1 / 26.6.2 无法请求 麦克风和通讯录权限， 点击设置中相应权限直接显示未允许
在系统设置 ，隐私与安全性， 麦克风或通讯录 内 没有 CellDock ， 也无法添加，导致无法拨打电话

[tianhuanyun]

我也遇到这里问题了，可以帮你解答，你可以试试，反正我成功了

[vvair]

我也遇到这里问题了，可以帮你解答，你可以试试，反正我成功了

感谢，使用这个方法成功了， 但是之后每次都要使用终端 运行成功 open /Applications/CellDock.app/Contents/MacOS/CellDock 才可以正常使用 ， 正常启动 app 还是没有权限， 希望作者能修复。

[tianhuanyun]

奥，我都没有注意到，同样希望作者能修复。

[tianhuanyun]

找到临时解决办法了，按照这个方案处理就行了，不过这个方案处理后，说是不能自动更新了，手动更新后，还要再跑一下

[tianhuanyun]

命令不一定通用，主要的思路就是给App替换签名，你用ai工具配置一下就行了，很简单的

[vvair]

感谢， 重签后完全正常了

[laocu666]

找到临时解决办法了，按照这个方案处理就行了，不过这个方案处理后，说是不能自动更新了，手动更新后，还要再跑一下

这个有用。tks

[imbbbbb]

大概问题出在，build_app.sh:79 和 :90：

CODESIGN_OPTIONS=(--options runtime --timestamp) # release
CODESIGN_OPTIONS=(--options runtime --timestamp=none) # community

release 和 community 两种模式都启用了 Hardened Runtime（--options runtime），但整个脚本没有任何 --entitlements。

Hardened Runtime 下，麦克风和通讯录属于受保护资源，必须由 entitlement 显式声明才能访问。没声明的话系统直接拒绝且不弹对话框——请求发不出去，隐私列表里自然永远不会出现条目，也就无法手动添加。

还有个旁证：:87 的 development 模式用的是 --timestamp=none，没有 --options runtime。所以开发构建不受影响——这大概就是这个缺陷能一直存在的原因，开发者本地测试碰不到。

[getkevinwang]

补充一个实施细节，给想自己重签的人和作者都省点时间。

@imbbbbb 定位的根因是对的。但如果顺着这个思路做「保留 Hardened Runtime、只补上缺失的 entitlement」，会撞到第二个坑。

只加这两个 key：

<key>com.apple.security.device.audio-input</key><true/>
<key>com.apple.security.personal-information.addressbook</key><true/>

ad-hoc 重签后 App 启动即崩溃。崩溃报告开头写的是 Termination Reason: DYLD, Library missing，看着像 Sparkle.framework 丢了，但文件其实好好地在原处，真实原因在 reasons 的最后一条：

'.../Sparkle.framework/Versions/B/Sparkle' (code signature in <...> not valid for use in process ...)

是 Library Validation：Hardened Runtime 要求主进程与它加载的库有相同的 Team ID，而 ad-hoc 签名根本没有 Team ID。所以还得加第三个 key：

<key>com.apple.security.cs.disable-library-validation</key><true/>

加上之后签名是 flags=0x10002(adhoc,runtime)，Hardened Runtime 得以保留，麦克风和通讯录也都能正常弹窗授权了。已在 macOS 26.6.2 (25G83) 上验证通过，特权 helper 和通话功能不受影响。

顺带说明两点：

1. 上面截图里的方案之所以能跑通，是因为 codesign --force --sign - 没有带 --options runtime，把整个 Hardened Runtime 卸掉了，Library Validation 也就跟着关了。有效，但丢掉的防护比必要的多。
2. 那张截图对原因的解释（「用开发证书签名，TCC 会静默拒绝这类应用」）并不成立 —— 开发证书签名的 App 是可以正常走 TCC 弹窗流程的，问题自始至终是缺 entitlement。

另外重签范围建议把 Sparkle 里的 Updater.app 和 Autoupdate 也带上，否则 bundle 内签名不一致：

APP=/Applications/CellDock.app
SPK="$APP/Contents/Frameworks/Sparkle.framework/Versions/B"
for t in "$SPK/Updater.app" "$SPK/Autoupdate" \
         "$SPK/XPCServices/Downloader.xpc" "$SPK/XPCServices/Installer.xpc" \
         "$APP/Contents/Frameworks/Sparkle.framework"; do
  codesign --force --options runtime --sign - "$t"
done
codesign --force --options runtime --entitlements celldock.entitlements --sign - "$APP"
xattr -dr com.apple.quarantine "$APP"
tccutil reset Microphone app.celldock.mac
tccutil reset AddressBook app.celldock.mac

给作者的建议：release 版继续用正式证书签名的话，只要在 build_app.sh 里补一个 --entitlements 带上前两个 key 就够了，不需要 disable-library-validation —— 正式证书有 Team ID，Library Validation 能正常通过。第三个 key 只在社区版走 ad-hoc 签名、或者用户自行重签的场景下才需要。

[imbbbbb]

补充一个实施细节，给想自己重签的人和作者都省点时间。

@imbbbbb 定位的根因是对的。但如果顺着这个思路做「保留 Hardened Runtime、只补上缺失的 entitlement」，会撞到第二个坑。

只加这两个 key：

com.apple.security.device.audio-input
com.apple.security.personal-information.addressbook
ad-hoc 重签后 App 启动即崩溃。崩溃报告开头写的是 Termination Reason: DYLD, Library missing，看着像 Sparkle.framework 丢了，但文件其实好好地在原处，真实原因在 reasons 的最后一条：

'.../Sparkle.framework/Versions/B/Sparkle' (code signature in <...> not valid for use in process ...)

是 Library Validation：Hardened Runtime 要求主进程与它加载的库有相同的 Team ID，而 ad-hoc 签名根本没有 Team ID。所以还得加第三个 key：

com.apple.security.cs.disable-library-validation
加上之后签名是 flags=0x10002(adhoc,runtime)，Hardened Runtime 得以保留，麦克风和通讯录也都能正常弹窗授权了。已在 macOS 26.6.2 (25G83) 上验证通过，特权 helper 和通话功能不受影响。

顺带说明两点：

1. 上面截图里的方案之所以能跑通，是因为 codesign --force --sign - 没有带 --options runtime，把整个 Hardened Runtime 卸掉了，Library Validation 也就跟着关了。有效，但丢掉的防护比必要的多。
2. 那张截图对原因的解释（「用开发证书签名，TCC 会静默拒绝这类应用」）并不成立 —— 开发证书签名的 App 是可以正常走 TCC 弹窗流程的，问题自始至终是缺 entitlement。

另外重签范围建议把 Sparkle 里的 Updater.app 和 Autoupdate 也带上，否则 bundle 内签名不一致：

APP=/Applications/CellDock.app
SPK="$APP/Contents/Frameworks/Sparkle.framework/Versions/B"
for t in "$SPK/Updater.app" "$SPK/Autoupdate"
"$SPK/XPCServices/Downloader.xpc" "$SPK/XPCServices/Installer.xpc"
"$APP/Contents/Frameworks/Sparkle.framework"; do
codesign --force --options runtime --sign - "$t"
done
codesign --force --options runtime --entitlements celldock.entitlements --sign - "$APP"
xattr -dr com.apple.quarantine "$APP"
tccutil reset Microphone app.celldock.mac
tccutil reset AddressBook app.celldock.mac
给作者的建议：release 版继续用正式证书签名的话，只要在 build_app.sh 里补一个 --entitlements 带上前两个 key 就够了，不需要 disable-library-validation —— 正式证书有 Team ID，Library Validation 能正常通过。第三个 key 只在社区版走 ad-hoc 签名、或者用户自行重签的场景下才需要。

感谢反馈，事实上我已经修好了就顺手反馈了一下，做了个本项目的分支补充了一些作者没做的内容，有兴趣的话也可以试试