https://developer.apple.com/documentation/bundleresources/entitlements/com_apple_security_files_user-selected_read-only
macOS 的文件简单权限默认有 6 种,分别是
1 用户选择,可目录,可文件
2 下载目录
3 照片目录
4 音乐目录
5 视频目录
6 完全磁盘访问

12345 可以在上线时经过审核来获取,条件是你的应用符合相应的类型,比如你是视频剪辑就可以申请 5 的读写,照片管理就可以申请 3 的读写
1 的自由性很大,根据软件的触发,范围可大可小

我举个 1 的例子,当你需要选择打开一个文档时,office 触发授权单文件,而 wps 就会选择要你整个目录(美其名曰让你更方便,总之你以为你选了一个文件,但它得到了整个目录的读写权限).

当你申请了重要的目录,会在隐私的文件和文件夹中显示出来,可以手动关闭.
因为我都是申请的单文件,从来没有想过获取用户的重要目录,所以这方面可能理解不是很到位.

总之软件一定要关闭完全磁盘访问权限,这里举个广大网友喜欢的腾讯柠檬的例子.
商店的缩水版只是个引子入口,告诉你因为商店限制,无法卸载软件(理论上用 1 的权限就可以了).
然后去官网下载完整版,完事儿第一步就是获取完整的磁盘访问权限.

唠叨了这么多
总而言之~~
你只要认真把完全磁盘访问权限,里面的软件统统关闭(如果特殊情况一定要使用,就临时打开).
平时授权目录的时候,留心点国产软件选择授权的是哪些目录,就很安全了.