苹果称将收紧 macOS「完全磁盘访问」权限，以应对智能代理带来的新风险

Apple says it’s tightening macOS ‘Full Disk Access’ controls due to new risks from AI agents — techcrunch.com · 4 小时前 · 🔒 安全

苹果宣布将为 macOS 的「完全磁盘访问权限」（Full Disk Access）引入新的管控措施，理由是能力越来越强的智能代理软件让这种大范围文件访问变得更具风险。该权限属于系统隐私框架的一环，自 2018 年的 macOS Mojave 起被纳入管理，作用是一次性放开对用户个人文件、信息、邮件、浏览历史乃至备份数据的读取，让备份、同步、安全扫描等工具不必逐项申请授权；在沙盒机制之外，它是少数能跨过应用边界的例外授权。苹果担心的是，当软件能够自主规划步骤、调用多个应用并连续读取不同目录时，用户在授权弹窗里点下的「允许」会变成一张范围不明的长期通行证，事后既难以追溯，也难以收回。新增控件预计会让用户更清楚地看到哪些程序持有该权限、为何持有，并提供更明确的开关与撤销路径，同时可能在授权提示与复核上更严格。苹果尚未公布具体的系统版本与时间表。这一调整延续了苹果近年把隐私控制逐步前置、细化的做法，也让开发者需要在功能设计与权限申请上重新取舍。作者的核心判断是：权限模型的粒度必须跟上软件的自主程度，把完全磁盘访问从一次性开关变成可管理、可复核、可撤销的授权，是操作系统在自主软件普及前必须补上的一课，否则隐私承诺会先于功能失效。

核心信息

完全磁盘访问权限是 macOS 隐私体系中权限最大的一类授权，用户一旦为某个程序打开它，该程序就能读取个人文件、信息、邮件、浏览历史以及备份数据，而不必再为每个目录单独申请许可，备份、同步与安全扫描类工具长期依赖它来工作；在应用沙盒普遍存在的今天，它是少数能跨出沙盒边界的例外通道，因此一旦被滥用，影响面远大于普通授权。
苹果收紧的理由集中在自主软件上：当程序能够自行拆解任务、连续调用多个工具并跨目录读取数据时，用户在某个弹窗里点下的「允许」，实际上变成了一张覆盖范围难以预判的长期通行证，事后既难追溯也难收回；更棘手的是，这类程序的行为路径并不固定，同一款工具在不同任务下读取的内容可能完全不同，传统的按应用授权很难描述这种动态范围，风险不再取决于程序装了什么，而取决于它运行时做了什么。
新增控件预计落在系统设置的隐私面板，让用户看清哪些程序持有完全磁盘访问权限、为何持有，并提供更明确的开关与撤销入口，授权提示与复核流程也可能更严格；苹果目前没有公布具体的系统版本、生效时间，以及是否会为企业统一管理场景留出策略接口。对依赖该权限的备份、清理、同步与自动化工具来说，授权流程可能需要重新设计，部分功能甚至要在能力上做出妥协。

💡 为什么值得读: 它把一个容易被忽略的趋势讲清楚了：当软件开始自主行动，操作系统的权限模型就必须重写，而这场调整会直接落到每一个依赖文件读取的工具和使用者身上。

✍️ 小编看法: 这次调整真正值得注意的地方，不是又多了一个开关，而是操作系统第一次公开承认：权限的对象可能不再是一个应用，而是一段会自己决定做什么的流程。过去十年桌面与移动系统建立的授权体系，前提是软件的行为边界相对固定，用户看一眼应用名称就能大致判断它要什么；当执行路径由程序临场规划，按应用授权的语义就开始失效。代价往往被低估：收紧权限会立刻增加使用摩擦，备份、清理、同步这些老工具可能被迫拆成多次授权，甚至把部分能力挪回用户手动操作的步骤里；更隐蔽的风险是绕过——如果正规路径变窄，灰色方案会转向诱导用户长时间开启高权限，或者把读取拆成许多看似无害的小请求，反而更难审计。机会同样存在：任务级与会话级的临时授权、带过期时间的凭证、可读的访问日志，以及对代理身份的声明与验证，都可能从这一轮收紧中长成新的系统能力。对开发者来说，尽早把「我需要读什么、读多久、读完做什么」讲清楚，比事后被动适配更省成本。接下来值得观察三件事：苹果会不会把授权粒度细化到单次任务，是否给企业统一管理留出策略接口，以及其他平台会不会在半年内跟进类似设计。

🏷️ macOS, Full Disk Access, AI agents, privacy