用途：这是 Apple Notes 自动化故障的事件响应手册，用于处理 macOS 本机上的 Notes 自动化事故，例如应用崩溃、TCC 权限撤销、iCloud 同步失败和数据库损坏。每个事件按检测、诊断、修复、验证四步展开。触发词为“apple notes incident”。
主要能力与用法：先停止自动写入并保留最后成功的游标或操作台账，再采集最小化、已脱敏的诊断信息并对事件分类，之后使用受支持的 UI、MDM 或厂商恢复路径处理权限、iCloud 与存储问题，最后用只读检查验证并在负责人批准后恢复写入。手册按 P1（全部自动化受阻，立即响应）、P2（数据不一致，1 小时内）、P3（性能下降，4 小时内）、P4（轻微，下一工作日）分级。
各事件示例命令：检查 Notes 是否运行可用 pgrep -x Notes 与 open -a Notes；统计笔记数用 osascript -l JavaScript -e 'Application("Notes").defaultAccount.notes.length'；检查同步守护进程用 ps aux | grep -E "(bird|cloudd|nsurlsessiond)"，并可查看 com.apple.notes 子系统日志。
前置与限制：需指定事件负责人、经批准的维护窗口和已验证的备份状态，诊断数据须脱敏并限制访问。不要直接修改 TCC 或 Notes 数据库，不要终止 iCloud 守护进程，不要重命名或重建 NoteStore 文件；同步、TCC 与存储故障应走既定的升级路径。输出记录不得包含笔记正文、数据库副本或未脱敏的账户与文件夹名。相关参考包括 Apple 系统状态页面、Mac 自动化脚本指南与 macOS 统一日志。