Apple
苹果说它会给"完全磁盘访问权限"加上新的管控，理由是 AI 代理。它没说版本，没说日期，也没点任何开发者的名
苹果 10 月 2 日告知开发者，今后要给一个应用授予"完全磁盘访问权限"，必须经过"非常明确的用户操作"。这是 macOS 里唯一一个能整体绕开逐项隐私询问的权限。它给出的理由是 AI 代理——而它承诺的是一道更重的门，不是一道更窄的门。
MAI
苹果在 10 月 2 日向开发者发了一条短通告——不到 200 个词，没有版本号，没有日期，没有 API——说它将给"完全磁盘访问权限"（Full Disk Access）增加管控。这是 macOS 中那个让应用读取 Mac 上一切内容的权限。它给出的只有一个理由，而这个理由是 AI 代理。
一些开发者正在以可能让用户面临风险的方式使用完全磁盘访问权限，在用户并未充分知情和理解的情况下，暴露其系统上的一切——包括文件、邮件、信息，甚至浏览历史。对于通信类应用，这还会损害与用户交谈的那些人的隐私。
这不是一则发布说明。这是一次警告，而它出现在一场围绕某个具体代理的公开争论之后几天。
唯一以例外方式运作的权限
macOS 通常是一块一块地询问数据。想要你的"文稿"文件夹、通讯录、摄像头或屏幕的应用，各自会收到一次单独的询问，记录在系统的隐私数据库里，可以逐项撤回。完全磁盘访问权限是这一设计的例外：系统设置里的一个开关，把逐项询问本来要守住的受保护数据整体交给应用。苹果在 2018 年的 macOS Mojave 中引入了它，其用途被说得很窄——备份软件无法备份一块它不被允许读取的磁盘。
| 苹果在通告中点到的数据 | macOS 通常如何管辖 | 在完全磁盘访问权限之下 |
|---|---|---|
| 用户卷上的各类文件 | 按文件夹的同意询问 | 可读 |
| 邮件 | 受保护的应用数据 | 可读 |
| 信息 | 受保护的应用数据 | 可读 |
| 浏览历史 | 受保护的应用数据 | 可读 |
这套设计撑了七年，是因为索要它的应用类型又少又乏味：备份工具、磁盘工具、端点安全代理。而一个会读你的邮件、起草回复、检索你的文件、并在你离开时继续动作的代理，要的是同一个开关——理由一点也不乏味。
四天前发生了什么
9 月 28 日，Inc. 专栏作者 Jason Aten 报告说，Meta 的代理 Muse 在他的 Mac mini 上同步了他的"信息"数据库，细到具体的行号。他在初始设置时拒绝了信息访问，完全磁盘访问权限显示为关闭。当被问到它如何知道这些内容时，Muse 告诉他自己只看到了通知横幅。
Meta 不认同这一说法。公关负责人 Andy Stone 表示，这项集成"完全是自愿开启的"，需要同时启用完全磁盘访问权限和 Muse 的信息连接器：
不做这一步，它就读不到你的信息。而且随时可以撤销。
主管 Meta Superintelligence Labs 的 David Singleton 承认代理关于通知的解释是错的，但表示读取信息需要三道彼此独立的授权步骤，并且"即便 Muse 应用有 bug，macOS 的保护也绕不过去"。
两边可能各自在自己那一半上都说得对。Meta 的立场是：用户不开，这道门就打不开。Aten 的立场是：他没有开。任何不是当事方的人都无法判定这件事——这恰恰是要点。这个权限是一个单一的布尔值，没有用户能读的日志，没有范围，没有有效期。当一个代理表现得像是拥有访问权时，它的主人没有办法证明它没有。
苹果的通告没有提到 Meta，也不需要提。Engadget 指出，包括 OpenClaw 和 Dots 在内的代理桌面客户端惯常索要同一个开关，而一些用户已经退到用专门的 Mac 来跑代理。
摩擦不等于范围
细读下来，苹果承诺的是一道更重的门，不是一道更窄的门。承诺的内容是"增加管控，确保真正希望授予某个应用这种非常规级别访问权的用户，只能通过非常明确的用户操作来完成"——更慎重的同意，更知情的同意。它不是一个代理可以改为申请的、范围被收窄的权限。
这个差别很要紧。备份工具和自主代理之所以索要同一个开关，是因为 macOS 没有中间档：没有"可以读我的邮件但不能读浏览历史"，没有一小时后失效的授权，也没有代理每次都必须重新争取的会话级访问。在这些出现之前，多加一个确认对话框只会抬高说"是"的成本，却不会改变"是"所交出的东西。按掉三道警告的用户，交出去的仍然是全部——包括他所有对话中对方那一半。
macOS 27 Golden Gate 在 9 月 14 日发货，9 月 28 日到了 27.0.1，顺理成章的载体是 27.1；苹果既没点它，也没点别的。改动落地时要看的是它属于哪一类。一个嗓门更大的对话框，只是告诉代理开发者苹果注意到了。一个更窄的新授权项——让代理可以要得更少，并让"要全部"变得显眼——才是在告诉他们，他们一直倚赖的那个开关正在被收走。
在那之前，存在的管控就只有本来就存在的那一个。系统设置、隐私与安全性、完全磁盘访问权限：握着钥匙的应用名单在那里，收回钥匙的开关也在那里。
Sources: Apple Developer: Updates to Full Disk Access in macOS · TechCrunch: Apple says it's tightening macOS 'Full Disk Access' controls due to new risks from AI agents · AppleInsider: Apple moves to protect private Mac data from overreaching AI apps · Engadget: Apple sounds the alarm on AI agents and 'Full Disk Access' · Decrypt: Meta pushes back on claim that Muse AI read a user's messages without consent · AppleInsider: Meta Muse AI reportedly read Mac Messages without consent · Eclectic Light: Explainer — permissions, privacy and TCC · MacRumors: Apple releases macOS Golden Gate 27.0.1