苹果开发者网站于 10 月 2 日发布公告，宣布将调整 macOS 的"完全磁盘访问"（Full Disk Access）权限机制。公告直言，随着 AI 智能体（agents）能力增强、自主性提高，授予应用这一"非常级别"数据访问所带来的风险将大幅增长，因此未来用户只有通过"非常明确的用户操作"才能完成授权。

问题出在哪：一项"绕过隐私控制"的权限

苹果在公告中解释，"完全磁盘访问"原本是为了让备份类应用能在 Mac 上正常工作而设立的——它在很大程度上绕过了系统为保护用户隐私数据而设置的一系列控制。但苹果指出，一些开发者正在以可能危及用户的方式使用这一权限，会把系统上的所有内容暴露出来，包括文件、邮件、信息，甚至浏览历史，而用户对此并不完全知情和理解。对通讯类应用而言，这种访问还可能危及与用户通信对象的隐私。

新机制：授权必须是"非常明确的用户操作"

针对上述问题，苹果表示将引入额外的控制措施，确保真正希望授予某款应用这种"非常级别"访问的用户，只能通过"非常明确的用户操作"来完成授权。苹果称，解决这一问题至关重要。

"As AI agents become increasingly capable and autonomous, the risks associated with this level of access will grow substantially. We are committed to ensuring users clearly understand these risks before granting such access, so they can make informed decisions about their own data and privacy."
—— 苹果开发者网站 "Updates to Full Disk Access in macOS"，2026 年 10 月 2 日

为什么是现在：AI 智能体放大了风险

公告把时间点与 AI 智能体的兴起直接挂钩。当智能体可以自主读取、整理并跨应用操作文件时，"一次授权、长期生效"的完全磁盘访问就可能被自动化地滥用：用户的邮件、信息、浏览记录等敏感数据，可能在用户没有明确感知的情况下被批量读取或外传。苹果强调，其目标是让用户在授权前清楚理解这些风险，从而对自己的数据和隐私做出知情决定。

影响与看点

对开发者来说，这意味着依赖完全磁盘访问的备份、安全、系统工具类应用，未来可能需要重新设计授权引导流程，让用户"明确地"做出选择；对用户来说，这是隐私控制从"能不能给"走向"怎么给、给得清不清楚"的一步。值得留意的是，苹果此次并未给出具体的实施时间表与界面细节，后续如何在系统设置中落地"更明确"的授权交互，将决定这项政策对开发者和用户的实际影响。多家媒体（Engadget、Daring Fireball 等）已对此跟进报道，中文媒体亦于 10 月 3 日转载。