Respostas:
Para que o sudo aceite o Touch ID para autenticação, você precisará configurar o sistema PAM (Pluggable Authentication Modules) para aceitar o módulo de autenticação do Touch ID.
Edite /etc/pam.d/sudo
e adicione o seguinte ao topo da lista:
auth sufficient pam_tid.so
Quando o osascript 'deseja fazer alterações', provavelmente devido a um modificador 'com privilégios de administrador', ele usa a mesma autenticação que 'sudo'.
Isso afeta como a autenticação funcionará para o sudo, não apenas ao usar o AppleScript. Agora você verá o prompt do Touch ID ao usar o sudo na linha de comando, como no Terminal, ou ao usar outros aplicativos que solicitam elevação usando o sudo.