Hay una forma de agregar aplicaciones a una lista de "siempre permitir acceso" para una entrada de llavero específica. Esas aplicaciones obtienen permisos de lectura / escritura para esa entrada. ¿Es posible que el llavero solo otorgue acceso de solo lectura a ciertas aplicaciones?
La respuesta corta es no.
Esta pregunta separa la línea entre una discusión general sobre cómo funciona la API y cómo un usuario puede usar las herramientas tal como están escritas.
La API de Keychain solo permite el acceso; es responsabilidad del programador / desarrollador determinar si se realizará una lectura o escritura y los usuarios finales no pueden cambiar ese comportamiento de manera realista.
Al utilizar las herramientas integradas de Keychain y la aplicación Keychain suministrada por Apple, no puede definir un grupo de aplicaciones. Ni siquiera puede seleccionar cuatro o diez aplicaciones a la vez y agregarlas en un paso para una entrada de llavero específica. (El selector para agregar aplicaciones simplemente no le permitirá seleccionar varias aplicaciones o una carpeta que contenga esas aplicaciones o alias para aquellas aplicaciones que desee agregar juntas).
La única solución alternativa sería escribir una utilidad que sepa cómo manejar un grupo de aplicaciones o una carpeta de aplicaciones e iterar sobre cada una y llame a la API de llavero para hacer el trabajo. Hay un diccionario o llavero básico en AppleScript, pero no tiene comandos específicos de ACL, por lo que tendrá que buscar en los documentos del desarrollador para ver si es posible automatizar con esa herramienta.
Lea otras preguntas en las etiquetas keychain