El directorio DataVaults tiene que ver con entitlements . El acceso se impide a menos que el propietario del derecho otorgue el acceso. Los derechos para Mail.app se pueden enumerar de la siguiente manera y proporcionan una lista XML.
codesign -d --entitlements - /Applications/Mail.app/
En este momento, el único otro método para obtener acceso al directorio es desactivar SIP.
Para obtener más detalles sobre DataVaults, consulte Sin entrada ⛔️: controles de acceso en Mojave . La sección sobre DataVaults comienza con
Introducidas en versiones posteriores de High Sierra, y usadas más en Mojave, son carpetas a las que solo el software de Apple tiene acceso de lectura, DataVaults. Mi cuenta aquí se basa en gran medida en los comentarios generosamente proporcionados aquí por una fuente anónima, ya que éstos no parecen haber sido mencionados en ningún lugar por Apple (ni siquiera en WWDC 2018), ni puedo encontrar otras descripciones.
por lo que todo parece ser todavía un misterio.