tccd

Una app está pidiendo un permiso una y otra vez, a menudo porque se le denegó y sigue intentándolo, o porque se ha actualizado y su firma ya no coincide con lo que aprobó tccd. Los permisos de grabación de pantalla y de accesibilidad son los más habituales.

Con menos frecuencia, la base de datos de permisos queda en mal estado después de una migración o de una actualización interrumpida, y tccd no consigue leerla.

Abre Ajustes del Sistema → Privacidad y seguridad, busca el permiso que necesita la app y desactívalo y vuelve a activarlo, o quita la app de la lista con el botón de menos y deja que lo vuelva a pedir.

Para restablecer un permiso para todas las apps, en Terminal tienes tccutil reset seguido del nombre del servicio, por ejemplo tccutil reset ScreenCapture. Las apps lo volverán a pedir la próxima vez que lo necesiten.

Cuando tccd está ocupado, la pregunta útil es quién pregunta y por qué. Su propio registro dice las dos cosas.

1. Abre Monitor de Actividad, elige Visualización → Todos los procesos y escribe tccd en el campo de búsqueda. La columna Usuario muestra root para la instancia del sistema y tu nombre para la tuya. Fíjate en cuál tiene la CPU.
2. Abre Terminal y ejecuta log stream --predicate 'process == "tccd" AND eventMessage CONTAINS "AUTHREQ"'. Pulsa Control-C para detenerlo.
3. Lee las líneas que se repiten. service= indica el permiso, como kTCCServiceScreenCapture, y identifier= indica la app, como com.example.app.
4. Mira authValue= en las líneas de resultado. 0 significa denegado y 2 significa permitido. Una app que recibe 0 una y otra vez es el bucle.
5. Restablece ese permiso concreto para esa app concreta. La parte del nombre del servicio que va después de kTCCService es lo que espera tccutil, así que tccutil reset ScreenCapture com.example.app borra la respuesta solo para esa app. tccutil reset All com.example.app borra todos sus permisos.
6. Vuelve a abrir la app y responde a su solicitud, o concede el permiso en Ajustes del Sistema → Privacidad y seguridad.

Normal: cerca de cero, con un pequeño pico cada vez que una app pide algo protegido. Las apps preguntan a menudo, pero la mayoría de las respuestas salen de la base de datos en un instante.

Merece la pena revisarlo si tccd se queda en la lista de CPU durante minutos seguidos, o si un permiso que ya concediste se vuelve a pedir una y otra vez. Las causas habituales:

• Una app que se ha actualizado o se ha vuelto a firmar, de modo que tccd ya no la reconoce como la app que aprobaste.
• Una app a la que denegaste el permiso y que no deja de pedirlo.
• Una base de datos de permisos que no se trasladó bien durante una migración.

Algunos permisos solo se aplican cuando la app se inicia. Los más habituales son “Grabación de pantalla” y “Acceso total al disco”: cuando los activas, macOS se ofrece a cerrar la app y volver a abrirla. Si eliges “Más tarde”, la app sigue funcionando como si no tuviera acceso hasta que la cierres tú.

Si el interruptor está activado y la app sigue sin poder usar la función después de reiniciarla, desactívalo, quita la app de la lista con el botón de menos y vuelve a añadirla. Así se sustituye el registro antiguo de la base de datos de tccd por uno que coincide con la app tal como es ahora.