一句话看懂：Apple 将收紧 Mac 的“完全磁盘访问权限”（Full Disk Access），要求用户在授予第三方应用这类高权限时必须做出更明确的确认。触发这一变化的是 Meta Muse 等 AI Agent 应用引发的隐私争议——它们可能读取用户的邮件、信息和浏览记录。
事件核心：发生了什么
Apple 确认将很快为 macOS 的“完全磁盘访问权限”增加额外控制：当应用申请这一权限时，系统会更明确地询问用户是否愿意把系统的某个具体部分开放给第三方。目前公开信息显示，这一决定直接源于 AI Agent 类应用的兴起，尤其是 Meta 的 Muse 助手。Muse 近期下载量已超过 500 万次。
争议点在于：Full Disk Access 原本是为备份类应用设计的，让它能一次性覆盖邮件、信息、文件系统等全部数据。但 AI Agent 会自主执行任务，风险性质与普通应用不同。Inc. 专栏作者 Jason Aten 曾表示，Muse 在其未授权的情况下同步了本地 Messages 数据库并用作上下文；Meta 则回应称，若用户拒绝授权，Muse 不可能做到这一点。Apple 的立场是：过去用户未必真正理解自己交出了什么。
为什么重要
这本质上是平台对 AI Agent 权限边界的一次重新划线。AI Agent 要做到“替你操作电脑”，往往需要广泛的系统访问，而 Full Disk Access 相当于绕过 Apple 原本为保护隐私设置的层层授权。随着 Agent 能力变强、自主性提高，一次授权可能被持续、组合式地使用。Apple 在声明中称，对于通信类应用，这种权限还可能波及与用户通信的对方的隐私。对行业而言，这意味着 Agent 产品不能只靠“能拿到多少权限”来堆能力，平台侧会先收紧口子。
对用户/开发者/创作者的影响
普通 Mac 用户会看到更细、更直白的授权提示，主动权增加，但也意味着一些 AI 工具的部分功能可能因拿不到全盘权限而受限。开发者需要重新设计权限申请逻辑：把“一次拿全盘”拆成按需、按场景的授权路径，并准备向用户解释为什么需要。对做 Agent、自动化、本地文件处理或备份工具的团队来说，越早适配这套更严格的授权模型，越不容易在系统更新后掉功能。创作者若用 Agent 处理本地素材，也建议只开放具体目录而非整盘。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 Apple 具体更新何时推送、授权界面颗粒度有多细；二是 Meta 等厂商是否调整 Muse 的权限策略并给出更清晰说明；三是其他平台（如 Windows、Android）是否跟进类似的 Agent 权限管控，以及监管层是否会把“自主 AI 的访问权限”纳入合规讨论。
来源：Mashable
