Swift macOS 应用程序：无法在 /usr/local/bin 中运行可执行文件

Dan Zheng

上下文

我尝试编写一个 macOS Swift 应用程序，它在/usr/local/bin（例如 Homebrew-installed /usr/local/bin/cowsay）中启动一个可执行文件。

但是，这不起作用，因为/usr/local/bin不在PATH环境变量中。

在应用程序中，我尝试添加/usr/local/bin到PATHvia setenv，这似乎也不起作用。

代码

这是带有 Xcode 12.5 beta 3 (12E5244e) 的代码复制器：

import Foundation
import SwiftUI

func addPathComponentIfNotSet(_ pathComponent: String) {
  // If path component already exists in PATH, return.
  let path = ProcessInfo.processInfo.environment["PATH"]!
  let pathComponents = path.split(separator: ":")
  if pathComponents.contains(Substring(pathComponent)) {
    return
  }
  // Otherwise, prepend path component to PATH via setenv.
  let newPath = "\(pathComponent):\(path)"
  setenv("PATH", newPath, 1)
  // Print new PATH.
  print("Actual new PATH:", ProcessInfo.processInfo.environment["PATH"]!)
}

@discardableResult
func shell(_ args: String...) -> Int32 {
  let task = Process()
  task.launchPath = "/usr/bin/env"
  task.arguments = args
  task.launch()
  task.waitUntilExit()
  return task.terminationStatus
}

struct DummyContentView: View {
  var body: some View {
    Button("Press me") {
      // Add "/usr/local/bin" to PATH if it doesn't exist.
      // Prints: "Actual new PATH: /usr/local/bin:/Applications/Xcode-beta.app/Contents/Developer/usr/bin:/usr/bin:/bin:/usr/sbin:/sbin"
      addPathComponentIfNotSet("/usr/local/bin")

      // Test: running "ls" works.
      shell("ls")

      // Error 1: running "cowsay" here fails with "env: cowsay: Operation not permitted".
      shell("cowsay", "Test this")

      // Error 2: running "cowsay" here fails with "The file “cowsay” doesn’t exist".
      let executableURL = URL(fileURLWithPath: "/usr/local/bin/cowsay")
      try! Process.run(
        executableURL,
        arguments: ["Test this too"],
        terminationHandler: nil)
    }
  }
}

问题

为什么尝试调用/usr/local/bin/cowsay会失败？
- 我怀疑它与安全沙盒有关。
在 Swift macOS 应用程序中，是否可以调用其中的可执行文件/usr/local/bin？
- 如果禁用系统完整性保护等安全措施，也许是可能的 - 其他方法将是理想的。
如何调整应用程序以实现调用本地 Homebrew 安装的二进制文件的目标？
- 一个想法是 (a) 创建一个可以调用二进制文件的服务器，以及 (b) 将应用程序更改为向服务器发送请求的客户端。我想知道是否有更多轻量级的解决方案。