MacBook应用无法联网时，需通过四种方式授权：一、在系统设置→隐私与安全性→防火墙中添加应用并允许传入连接；二、依赖首次联网时的系统提示点击“允许”；三、在“完全磁盘访问”中添加应用以支持网络配置读写；四、检查沙盒应用签名及entitlements是否包含com.apple.security.network.client且值为true。
如果您在 MacBook 上运行某个应用程序时发现其无法连接互联网，可能是系统未授予该应用网络访问权限。以下是实现此授权的多种操作路径：
本文运行环境：MacBook Air M2，macOS Sequoia。
一、通过系统防火墙设置允许应用联网
macOS 内置防火墙支持对传入连接进行细粒度控制，启用后可为指定应用显式允许或阻止网络访问。该方式适用于需要限制外部设备主动连接本机的场景。
1、点击屏幕左上角苹果菜单，选择“系统设置”。
2、在左侧边栏中点击“隐私与安全性”，向下滚动并点击“防火墙”。
3、若防火墙处于关闭状态，先点击“开启防火墙”；若已开启，点击右侧的“防火墙选项…”。
4、在弹出窗口中点击左下角的“+”按钮，定位并选中目标应用程序（如 Mail.app 或第三方 App 的 .app 包）。
5、确认应用出现在列表中且状态为“允许传入连接”，点击“好”保存设置。
二、依赖首次联网提示自动授权
macOS 对多数非沙盒化应用采用“按需授权”机制：当应用首次尝试建立网络连接时，系统会主动弹出对话框，由用户即时决定是否允许。该机制无需手动配置，但仅对传入连接生效，且部分签名异常或更新滞后应用可能不触发提示。
1、启动目标应用程序，确保其尝试联网（例如点击同步按钮、刷新数据或打开需网络的功能页）。
2、留意屏幕中央是否弹出提示框，标题为“XX 想接收来自网络的连接”。
3、点击“允许”以授予权限；若误点“拒绝”，后续需通过防火墙选项手动添加并启用。
三、通过“隐私与安全性”中的“完全磁盘访问”间接影响网络行为
某些网络相关功能（如代理配置、本地网络扫描）依赖对系统网络配置文件的读写权限。若应用因缺少完全磁盘访问而无法正常初始化网络模块，补充该权限可恢复其联网能力。
1、进入“系统设置” > “隐私与安全性” > “完全磁盘访问”。
2、点击右下角锁形图标，输入管理员密码解锁设置。
3、点击“+”按钮，前往“应用程序”文件夹，选中目标 App 并添加。
4、重启该应用程序，观察网络功能是否恢复正常。
四、检查应用沙盒状态与网络 entitlements
从 Mac App Store 安装的应用默认启用沙盒机制，其网络访问受代码签名中声明的 entitlements 限制。若开发者未声明 com.apple.security.network.client 权限，则即使用户授权也无法联网。此时需确认应用是否具备合法签名及必要 entitlement。
1、在“访达”中右键点击该 App，选择“显示简介”。
2、展开“通用”区域，确认“已验证开发者”状态为“是”。
3、打开终端，执行命令：codesign -d --entitlements :- /Applications/XXX.app（将 XXX 替换为实际 App 名称）。
4、在输出内容中查找 key "com.apple.security.network.client"，其值应为 true。
