macOS 如何彻底解决 WorkBuddy 重复权限弹窗问题

在 macOS 上启动 WorkBuddy 时，反复弹出“请求访问完整磁盘”或“请求控制此电脑”的权限提示，确实令人困扰。这通常并非系统未授权，而是由于客户端内部的权限校验逻辑与 macOS 系统的实际授权状态之间存在信息差，导致重复触发验证。本文将提供一套完整的解决方案，帮助您一劳永逸地解决 WorkBuddy 在 Mac 上的权限重复申请问题。

一、强制重置权限校验缓存并刷新系统授权状态

WorkBuddy 启动时会主动查询 macOS 的 TCC（透明、同意与控制）数据库来检查自身权限。当本地缓存记录为“未授权”，而系统偏好设置中却显示已勾选，或者情况相反时，这种状态不一致就会触发弹窗。因此，首要步骤是同步客户端与系统间的权限状态。

首先，请确保完全退出 WorkBuddy 应用程序，包括其菜单栏图标进程。若常规退出无效，可使用“活动监视器”强制终止所有与 WorkBuddy 相关的进程。

接着，打开“终端”应用，按顺序执行以下两条命令，以清除相关的 TCC 缓存条目：

sudo tccutil reset All com.codebuddy.workbuddy

输入命令后按回车，系统会提示您输入管理员密码。完成后，继续执行：

tccutil reset Privacy com.codebuddy.workbuddy

确认终端无报错信息输出。最后，请重启您的 Mac 电脑（而非仅重启应用），以确保 TCC 数据库能完成彻底的重建与索引刷新。

二、手动修复权限条目中的重复注册项

macOS 系统存在一个特性：允许同一应用被多次添加到“完整磁盘访问”或“辅助功能”等权限列表中。然而，系统通常只识别第一个有效条目，后续重复添加的条目可能导致 WorkBuddy 权限检测失败，从而持续申请授权。因此，需要手动清理这些冗余项。

打开【系统设置】，进入【隐私与安全性】，找到【完整磁盘访问】权限列表。

点击界面右下角的锁形图标，输入密码以解锁设置。

在列表中仔细查找所有名称包含 WorkBuddy 的条目。它们可能以不同形式出现，例如 WorkBuddy、WorkBuddy.app 或 com.codebuddy.workbuddy。

逐个选中那些并非最新添加（即路径不是 /Applications/WorkBuddy.app）的条目，点击列表下方的「−」号将其删除。

使用相同方法，检查【辅助功能】和【自动化】这两个权限列表，清理其中所有重复的、或路径指向旧版本、.zip 解压临时目录等异常位置的 WorkBuddy 条目。

三、重签名应用并清除隔离属性以绕过 Gatekeeper 干扰

当您首次运行一个未签名或公证失败的应用时，macOS 的 Gatekeeper 安全机制会为其添加“隔离”（quarantine）属性。此属性可能持续触发安全校验流程，干扰 TCC 权限的稳定绑定，导致“明明已授权，弹窗仍出现”的情况。解决方案是移除该属性，并确保应用签名完整。

打开终端，执行以下命令：

xattr -l /Applications/WorkBuddy.app

查看输出中是否包含 com.apple.quarantine 属性。若存在，运行以下命令将其移除：

sudo xattr -rd com.apple.quarantine /Applications/WorkBuddy.app

接下来，验证应用的签名状态：

codesign --display --verbose=4 /Applications/WorkBuddy.app

正常情况下，应返回“有效的签名”（valid signature）及开发者团队标识（TeamIdentifier，例如 8X9Q7F6Z2L）。若签名无效或缺失，建议您从 WorkBuddy 官方网站重新下载最新版安装包，避免使用可能被修改的第三方渠道版本。

四、禁用 Claws 启动时的自动权限探测机制

WorkBuddy 内置的 Claw 子系统，默认会在每次启动时执行一次全方位的权限自检（涵盖磁盘、辅助功能、屏幕录制等）。若该检测逻辑读取到临时失效或过期的缓存状态，便会主动向系统发起授权请求。我们可以通过修改配置文件来关闭此自动检测行为。

首先，确保 WorkBuddy 已完全退出。

然后，打开“访达”，按下 Command + Shift + G 快捷键，在弹出的窗口中输入路径：

~/Library/Application Support/WorkBuddy/config/

找到并打开此目录下的 claw_config.json 配置文件。

在文件中搜索名为 "auto_permission_check" 的字段，将其对应的值从 true 修改为 false。

保存文件，然后重新启动 WorkBuddy。完成此步骤后，应用的权限状态将完全依赖于 macOS 原生系统设置，不再主动探测和申请，从而从根本上杜绝重复弹窗问题。