如何在 macOS 沙盒环境中从 C++ 运行 AppleScript 而不会侵犯权利

我正在尝试使用AppleScript来控制ApplePhotos来自 QT C++ 应用程序中的应用程序，该应用程序必须在 macOS App Store 所需的沙箱环境中运行。

我尝试通过 QProcess 启动来运行 AppleScriptosascript， 像这样 ：

const QString aScript = QString(
        "tell application \"Photos\"\n"
        "    set selMedia to (get media items whose id contains \"%1\")\n"
        "    if not (album \"Trash from %2\" exists) then\n"
        "        make new album named \"Trash from %2\"\n"
        "    end if\n"
        "    add selMedia to album \"Trash from %2\"\n"
        "end tell").arg(fileNameNoExt, APP_NAME);
QProcess script;
script.setProgram("osascript");
script.setArguments(QStringList() <<
                     "-e" << aScript);
script.start();
script.waitForFinished(); 
int exitCode = script.exitCode();
if(exitCode!=0){
    QString outMsg = script.readAllStandardOutput();
    QString errorOut = script.readAllStandardError();
    // Warn user and output message... 
}

这在沙箱之外工作得很好，将库中所需的项目添加到所需的相册中。然而，在沙箱内，我得到了errAEPrivilegeError。寻找在Console对于错误事件，它指出：

AppleEvents/sandbox: Returning errAEPrivilegeError/-10004 and denying dispatch of event core/getd from process '<private>'/0x0-0x4d84d8, pid=31654, because it is not entitled to send an AppleEvent to this process.

这是我签署应用程序时的权利文件：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
  <dict>
    <key>com.apple.security.files.user-selected.read-write</key>
        <true/>
    <key>com.apple.security.app-sandbox</key>
        <true/>
    <key>com.apple.security.scripting-targets</key>
    <dict>
        <key>com.apple.Photos</key>
        <array>
            <string>com.apple.Photos.library.read-write</string>
        </array>
    </dict>
  </dict>
</plist>

当应用程序首次运行（沙盒）并启动 AppleScript 时，我收到系统权限框，表示该应用程序要求控制“照片”应用程序。当然，我单击“确定”，但随后出现错误。在下次运行时，由于已经授予了权限，因此不会出现系统权限框，但它仍然会失败。当我使用终端命令重置权限时tccutil reset All [my app bundle id]，然后在下次执行应用程序和 AppleScript 时，我再次获得权限框。

如果我删除com.apple.security.scripting-targets权利，我没有收到系统权限请求，并且错误不同：从我的应用程序中，错误输出表明照片未运行，从控制台它说由于沙箱而被拒绝。如果我保留 scripting-targets 和 com.apple.Photos 但删除 library.read-write 我会再次收到 errAEPrivilegeError 。

我试图只测试make new album named "Trash [...]"但这仍然失败并出现 errAEPrivilegeError。即使只告诉照片quit与AppleScript（根据Photos.app/Contents/Resources/Photos.sdef除了脚本之外不需要任何特定权限，我还得到 errAEPrivilegeError。唯一有效的命令是activate.

另外，如果我尝试不将 qprocess 作为单独的进程运行，QProcess::execute（如果沙箱问题可能是因为它不是运行脚本的主应用程序？），我仍然得到相同的 errAEPrivilegeError。

我缺少什么才能让它工作，或者在沙箱中时我应该使用什么其他方法从 C++/QT 运行 applescript ？

你包括了吗NSAppleEventsUsageDescription https://developer.apple.com/documentation/bundleresources/information_property_list/nsappleeventsusagedescription?language=objc在你应用程序的 Info.plist 中？

[ETA]

好的，经过进一步挖掘，我可以确认您所看到的行为。有了正确的应用程序权利，进程中的NSAppleScript可以将 AE 发送到照片；但是，同一进程无法从子进程发送 AEosascript过程。

根据苹果文档 https://developer.apple.com/library/archive/documentation/Miscellaneous/Reference/EntitlementKeyReference/Chapters/EnablingAppSandbox.html（这很糟糕），子进程必须恰好有 2 个权利才能继承其父进程：com.apple.security.app-sandbox and com.apple.security.inherit。然而，运行codesign --display --entitlements - /usr/bin/osascript shows osascript没有这些，但有一堆不相关的权利。所以这看起来像是苹果在构建方式上搞砸了osascript.

当运行属于 Swift/ObjC 应用程序一部分的 AppleScripts 时，我通常建议使用 AppleScript-ObjC 桥 https://github.com/hhas/Swift-AppleScriptObjC直接加载并调用您的 AppleScript 处理程序；不需要子流程。但我不知道如何在 Qt 应用程序中做到这一点。

最简单的解决方案可能是在 ObjC 中编写您自己的命令行可执行文件/XPC 服务，它通过以下方式运行您的 AppleScript 代码NSAppleScript，给它com.apple.security.app-sandbox and com.apple.security.inherit权利，并将其嵌入到 Qt 应用程序的主包中。

（您可能还需要添加com.apple.security.automation.apple-events如果运行时经过强化，则在主应用程序的权利中。）

…

还有一件事：避免生成 AppleScript 代码通过字符串插值 https://en.wikipedia.org/wiki/Code_injection。如果要参数化脚本，请将值打包为 Apple 事件中的参数并调用相应的 AS 处理程序via -executeAppleEvent:error: https://stackoverflow.com/questions/6963072/execute-applescript-from-cocoa-app-with-params/7002611#7002611.