tccd

Um app está pedindo uma permissão sem parar, muitas vezes porque foi negada e ele continua tentando, ou porque foi atualizado e a assinatura dele não corresponde mais ao que o tccd aprovou. As permissões de gravação de tela e de Acessibilidade são as mais comuns.

Com menos frequência, o banco de dados de permissões fica em mau estado depois de uma migração ou de uma atualização interrompida, e o tccd não consegue lê-lo.

Abra Ajustes do Sistema → Privacidade e Segurança, encontre a permissão de que o app precisa e desative e reative a chave, ou remova o app da lista com o botão de menos e deixe que ele peça de novo.

Para redefinir uma permissão para todos os apps, o Terminal tem tccutil reset seguido do nome do serviço, por exemplo tccutil reset ScreenCapture. Os apps vão pedir de novo na próxima vez que precisarem.

Quando o tccd está ocupado, a pergunta útil é quem está pedindo e o quê. O próprio log dele responde às duas coisas.

1. Abra o Monitor de Atividade, escolha Visualizar → Todos os Processos e digite tccd no campo de busca. A coluna Usuário mostra root para a instância do sistema e o seu nome para a sua. Veja qual delas está com a CPU.
2. Abra o Terminal e execute log stream --predicate 'process == "tccd" AND eventMessage CONTAINS "AUTHREQ"'. Pressione Control-C para parar.
3. Leia as linhas que se repetem. service= indica a permissão, como kTCCServiceScreenCapture, e identifier= indica o app, como com.example.app.
4. Olhe authValue= nas linhas de resultado. 0 significa negado e 2 significa permitido. Um app que recebe 0 várias e várias vezes é o loop.
5. Redefina aquela permissão só para aquele app. A parte do nome do serviço depois de kTCCService é o que o tccutil espera, então tccutil reset ScreenCapture com.example.app apaga a resposta só para esse app. tccutil reset All com.example.app apaga todas as permissões dele.
6. Abra o app de novo e responda ao pedido dele, ou conceda a permissão em Ajustes do Sistema → Privacidade e Segurança.

Normal: perto de zero, com um pequeno pico cada vez que um app pede algo protegido. Os apps pedem com frequência, mas a maioria das respostas vem do banco de dados em um instante.

Vale investigar: o tccd fica na lista de CPU por minutos seguidos, ou uma permissão que você concedeu continua sendo pedida. As causas comuns:

• Um app que foi atualizado ou assinado de novo, então o tccd não o reconhece mais como o app que você aprovou.
• Um app que você negou e que não para de pedir.
• Um banco de dados de permissões que não foi transferido direito durante uma migração.

Algumas permissões só valem quando o app é iniciado. Gravação de Tela e Acesso Total ao Disco são as mais comuns: quando você as ativa, o macOS oferece encerrar e reabrir o app. Se você escolher Mais tarde, o app continua rodando como se não tivesse acesso até que você mesmo o encerre.

Se a chave está ativada e o app ainda não consegue usar o recurso depois de ser reaberto, desative a chave, remova o app da lista com o botão de menos e adicione-o de novo. Isso substitui o registro antigo no banco de dados do tccd por um que corresponde ao app como ele é agora.