Respuestas:
Para que sudo acepte Touch ID para la autenticación, deberá configurar su sistema de Módulos de autenticación conectables (PAM) para aceptar el módulo de autenticación Touch ID.
Edite /etc/pam.d/sudo
y agregue lo siguiente al principio de la lista:
auth sufficient pam_tid.so
Cuando el osascript 'quiere hacer cambios', probablemente debido a un modificador 'con privilegios de administrador', usa la misma autenticación que 'sudo'.
Esto afecta cómo funcionará la autenticación para sudo, no solo cuando se usa AppleScript. Ahora verá el indicador de Touch ID cuando use sudo en la línea de comando, como en Terminal, o cuando use otras aplicaciones que soliciten elevación usando sudo.