苹果收紧 macOS「完全磁盘访问权限」：明确点名 AI 智能体带来的风险

苹果给出的解决方案与时间表都很克制。公司表示，后续将引入额外控制，确保真正想授予应用这一非常规级别访问权限的用户，只能通过非常明确的用户操作来完成授权。苹果把动机直接写在了 AI 上：随着 AI 智能体变得更有能力和更自主，这种级别访问权限带来的风险将大幅上升；公司称解决这个问题很关键，并承诺让用户在授权前清楚理解风险，以便对自己的数据与隐私做出知情决定。但有两个细节必须同时记住：这篇短文没有给出任何生效日期，也没有指定对应的 macOS 版本；MacRumors 在报道中明确写了苹果未说明新控制何时实施。公告同样没有点名任何开发者或应用。

要判断这次收紧的分量，得先看这项权限现在到底覆盖了什么。按苹果 Mac 使用手册的说明，完全磁盘访问权限允许应用访问电脑上的所有文件，包括其他应用的数据，例如邮件、信息、Safari 与家庭 App 的数据，还包括时间机器（Time Machine）备份数据，以及针对 Mac 上所有用户的某些管理设置。该开关位于系统设置的隐私与安全性中，添加应用需要用户点击添加按钮、在列表里选择应用、再点击打开；另外还有一个单独的「文件和文件夹」类别，列出的是请求访问特定位置文件的 App。值得注意的是，苹果在 Platform Security 指南中把这一模型定义为用户的完全透明、同意与控制，而完全磁盘访问恰恰是绕过这些默认控制的通道，这也解释了为什么苹果要用「非常规级别」这样重的措辞。

对受设备管理（MDM）的 Mac，这条路苹果其实早就铺好了，只是过去主要面向企业。按苹果 Platform Deployment 指南，组织可以通过「隐私偏好策略控制」（Privacy Preferences Policy Control）有效负载管理「隐私」面板中的设置，标识符为 com.apple.TCC.configuration-profile-policy；该有效负载需要用户批准、必须通过设备管理服务安装，支持设备注册与自动设备注册，并且通过服务下发时需要监督（supervision）。其中的 System Policy All Files 服务正是用来给指定应用放行邮件、信息、Safari、家庭、时间机器备份等数据的；组织在自定义有效负载时必须指定 bundle ID 或文件路径、允许还是拒绝访问、以及代码签名要求，而代码签名要求可以用 codesign -dr - 在应用或二进制上取得。指南还写明，同一台设备收到多个同类有效负载时，系统会采用更严格的那一份。换言之，企业侧早就有了细粒度的白名单机制，而消费侧此前基本只有「一键全开」这一档。

这次调整的时机也不算突然。MacRumors 在报道中指出，公告发布之际正逢常驻型 AI 智能体兴起，例如 Meta 的 Muse 与 OpenAI 的 Dots，它们已经引发了隐私方面的担忧；苹果在自己的短文里也说，对通信类应用而言，过度授权会损害与用户通信的第三方的隐私。对开发者的实际影响是：如果应用依赖完全磁盘访问来做非备份类的事情，未来需要准备好一段能被用户理解的说明，因为授权入口会变成一次「非常明确」的用户动作，而不是设置里的一次点击。对普通用户来说，这条公告本身的行动项反而是零——因为苹果还没告诉你什么时候生效，也没说改在哪个版本。真正该做的是检查一下自己 Mac 的隐私与安全性页面，看看当前有哪些应用已经拿到了这项权限。