Xcode15新建项目并且引入pod库后，编译报错 Sandbox：rsync.sanba deny(1) file-write-create xxx
发现不管是那个第三方库pod 都会失败，没有pod 可以成功，所以网上找个有pod库的代码,配置选项发现 对比，发现 build setting 里面有个选项 Build Options-- User Script Sandboxing 改为NO
那么 User Script Sandboxing到底是什么作用呢
User Script Sandboxing是一种安全机制，主要用于限制和隔离用户脚本的执行环境，以确保它们在一个受控制的环境中运行，从而防止恶意代码对系统造成损害。以下是关于User Script Sandboxing的详细解释：
定义与目的：
User Script Sandboxing是一种安全策略，它通过创建一个受限制的执行环境来限制用户脚本的访问权限和资源使用。
其主要目的是防止恶意代码或未经授权的用户脚本对系统文件、网络或其他敏感资源造成损害。
应用场景：
在Xcode等集成开发环境（IDE）中，User Script Sandboxing可以确保用户自定义的脚本或工具在开发过程中不会意外地修改系统文件或访问敏感数据。
在浏览器扩展或用户脚本（如使用JavaScript编写的）中，Sandboxing可以确保这些脚本不会访问或修改它们不应该访问的网页内容或用户数据。
Xcode 15中的ENABLE_USER_SCRIPT_SANDBOXING：
Xcode 15引入了一个新的选项ENABLE_USER_SCRIPT_SANDBOXING，用于控制用户脚本是否在Sandbox环境下运行。
当此选项开启时（设置为“YES”），用户脚本将被限制在一个受限的环境中执行，无法访问系统敏感信息或文件。
这增加了Xcode的安全性，因为即使存在恶意或未经授权的用户脚本，它们也无法对系统造成损害。
分类：
根据实现层次的不同，Sandboxing可以分为不同的类型，如操作系统级别的沙盒（如Linux的chroot和Docker）和应用级别的沙盒。
如何设置：
在Xcode中，可以在项目的“Build Settings”中找到ENABLE_USER_SCRIPT_SANDBOXING选项，并将其设置为“YES”或“NO”来启用或禁用用户脚本的沙盒化。
注意事项：
启用User Script Sandboxing可能会限制一些用户脚本的功能，因为它们可能无法访问它们需要访问的系统资源。
因此，在启用此选项之前，需要仔细评估其对用户脚本功能的影响，并确保它们仍然能够按预期工作。
总之，User Script Sandboxing是一种重要的安全机制，可以确保用户脚本在受控制的环境中运行，从而防止恶意代码对系统造成损害。在Xcode等开发环境中，通过启用ENABLE_USER_SCRIPT_SANDBOXING选项，可以增加开发过程的安全性。
