Apple Sandboxing技术 - 如何授予/拒绝硬件访问

Question

sandbox-exec在Mac OS系统上非常实用，与Linux系统上的Apparmor非常相似。

我通常使用标准命令行格式运行它：sandbox-exec -f profile_file my_bin_app。

我的问题是：如何授予某些应用程序访问我的沙箱配置文件中的某些系统硬件资源，如相机，蓝牙或麦克风（也可能是其他内容），以非常方式类似于在Mac上开发自己的应用程序时访问系统资源的Xcode权利。