苹果或调整完全磁盘访问权限：堵住人工智能智能体快捷授权漏洞

经常尝试海外人工智能工具的朋友，可能注意到不少人工智能智能体在苹果电脑上运行时，往往会申请“完全磁盘访问权限”。很多用户为了省事顺手就批准了，但其中暗藏不少隐患。上个月苹果在官方博客中表示，由于部分智能体在拿到该权限后，会在用户未充分知情的情况下随意调取和滥用数据，苹果计划在未来的系统更新中收紧隐私控制。

当时苹果只提到未来应用需要“极其明确的用户操作”才能开启该权限，并没有公布具体方案。据苹果资讯媒体9to5Mac报道，代码挖掘者 pdfu 在社交平台 X 上披露了苹果正在测试的改动方案，最早可能从 macOS 27.3 开始推行。

【现存的快捷授权机制】
在当前的苹果系统版本中，应用引导用户开启权限存在一个便捷路径：
当一款应用尝试读取需要完全磁盘访问权限的文件时，系统会自动拒绝该请求，但同时会直接把该应用记录到“系统设置”的完全磁盘访问权限列表中。此时，开发者只需弹窗提醒用户“打开系统设置并打开对应的开关”，用户顺手一点，整块硬盘的权限就交出去了。

【新版本测试中的调整与限制】
根据代码挖掘展现出的变化，苹果正试图堵住这个方便快捷的入口：
1. 最早自 macOS 27.3 起，应用越权尝试读取文件时，系统将不再自动将其记录到设置项中。这意味着设置面板里不会再自动冒出供快速勾选的应用开关。
2. 绕过方式与现状：在目前的测试版本中，即便开启了这项变动的功能标记，开发者依然可以通过引导用户将应用图标手动拖拽到“系统设置”面板的方式来开启完全磁盘访问权限。目前整体方案仍在开发阶段，后续是否会有更严格的改动还有待观察。

【版块观察：核心痛点仍未彻底解决】
从日常使用的角度来看，这项改动虽然增加了开启难度、减少了误操作，但恐怕还无法从根源上解决问题。很多开发者索要完全磁盘访问权限，本质上是因为需要读取苹果短信服务 iMessage 等数据，而目前的系统并没有提供更细致的分级授权通道。只要这层需求存在，用户为了让智能体读取短信，大概率依然不得不交出完整的磁盘权限，连带暴露其他个人文件。

爆料人也提到了“私有文件夹”的设想，未来可能允许用户仅对特定目录（如短信数据库文件夹）单独授权，但目前关于该机制的细节极少，何时能够真正落地尚不明确。

【使用建议】
在系统提供更精准的单文件夹授权机制前，建议大家在面对索要“完全磁盘访问权限”的各类本地智能体时保持谨慎，了解系统授权的这一变化，避免盲目按照提示拖拽应用赋权，以防个人核心数据被过度调用。