给Mac应用“完全磁盘访问”权限，等于让它看光你的一切

苹果要收紧 macOS 的隐私控制，应对 AI 代理带来的新风险。具体措施还没公布，但苹果先把话放了出来：用户得搞清楚，给一个应用“完全磁盘访问”权限，到底意味着什么。

这个权限当初是为备份应用设计的，苹果原话是“让备份应用在 Mac 上正常运行”。可它实际能碰的东西远不止备份数据——文件、邮件、消息、浏览历史，几乎全在里面。用在通信应用上，风险还会外溢，不光你自己的隐私，连你正在联系的人也会被波及。

开发者怎么用这个权限，苹果看在眼里。它直接说，有些开发者使用完全磁盘访问权限的方式，可能将用户置于风险中。

背景是 AI 代理正在进入设备。苹果在公告里点名了 Meta Muse 和 OpenAI 的 Dots。这类工具常驻后台，会请求大量个人数据访问权限，以便持续运行、替你处理任务。苹果说，已经看到一些关于 Meta Muse 的恐怖故事。

苹果给出的方向很明确：增加额外控制，用户只有在非常明确的主动操作下，才能把这种级别的权限交给应用；授权之前，得先看清风险再决定。它给出的理由是，AI 代理越强大、越自主，这种权限的风险就越大。

控制长什么样、什么时候上线，苹果没说。现有应用要不要重新走一遍授权流程，Meta Muse 和 Dots 会不会被单独限制，也没有答案。能确定的是，这轮收紧发生在 AI 代理开始进入更多用户设备的节点上——完全磁盘访问不是新问题，但常驻后台、主动要数据的 AI 应用，正在把它放大。