tccd

某个App在一遍又一遍地请求权限，常见原因是被拒绝后不停尝试，或者更新后签名与tccd批准时的不再一致。最常见的是录屏和辅助功能权限。

较少见的情况是，迁移或中断的更新后权限数据库出了问题，tccd一直读取失败。

打开“系统设置”→“隐私与安全性”，找到App需要的权限，把开关关掉再打开；或者用减号按钮把App从列表中移除，让它重新请求。

要为所有App重设某一项权限，可以在“终端”中使用tccutil reset加上服务名称，例如tccutil reset ScreenCapture。App下次需要时会重新请求。

tccd忙的时候，真正该问的是：谁在请求什么？它自己的日志会把这两点都告诉你。

1. 打开活动监视器，选取“显示”→“所有进程”，然后在搜索栏中输入tccd。“用户”列中，系统实例显示为root，你的实例显示为你的用户名。记下是哪一个在占用CPU。
2. 打开“终端”并运行log stream --predicate 'process == "tccd" AND eventMessage CONTAINS "AUTHREQ"'。按下Control-C停止。
3. 阅读反复出现的行。service=是权限名称，例如kTCCServiceScreenCapture；identifier=是App名称，例如com.example.app。
4. 看结果行中的authValue=。0表示拒绝，2表示允许。一次又一次得到0的App，就是那个循环。
5. 只为那个App重设那一项权限。服务名称中kTCCService之后的部分就是tccutil需要的参数，所以tccutil reset ScreenCapture com.example.app只会清除该App的这一项结果，tccutil reset All com.example.app则会清除它的所有权限。
6. 再次打开这个App并回应它的提示，或者在“系统设置”→“隐私与安全性”中授予权限。

正常：接近零，每当有App请求受保护的内容时，会小小地跳一下。App请求得很频繁，但大多数回答都是瞬间从数据库中取出的。

值得检查：tccd连续几分钟出现在CPU列表中，或者你已经授予的权限仍在反复询问。常见原因有：

• 某个App更新过或重新签过名，tccd不再把它认作你批准过的那个App。
• 你拒绝过的App仍在不停地请求。
• 迁移时权限数据库没有被完整地迁移过来。

有些权限只在App启动时才会生效，常见的是“录屏”和“完全磁盘访问权限”：打开它们时，macOS会提示你退出并重新打开App。如果你选择“以后”，在你自己退出这个App之前，它会继续像没有权限一样运行。

如果开关已经打开，重新启动App后仍无法使用该功能，就把开关关掉，用减号按钮把App从列表中移除，再重新添加。这样，tccd数据库中的旧记录就会被替换为与这个App当前状态相符的新记录。