事件：苹果宣布为完全磁盘访问增加额外控制
苹果在 10 月 2 日的开发者新闻里发布了一篇标题为《Updates to Full Disk Access in macOS》的公告，说明接下来会“引入额外控制”。官方没有给出上线时间表，也没有点名任何一家厂商或应用。
核心表述是：完全磁盘访问会绕过 macOS 为保护用户隐私而设置的大部分控制项，而部分开发者正在以可能让用户陷入风险的方式使用它——用户在并不完全知情的情况下，就交出了文件、邮件、消息，甚至浏览历史。对通信类应用来说，这还会连带影响用户沟通对象的隐私。
值得注意的是收紧理由里第一次明确出现 AI 智能体：随着 AI 智能体变得更有能力、更自主，这类权限带来的风险会显著增加，所以必须在授权前让用户真正理解自己在交出什么。这把讨论从“某个 App 做得不对”推到了“操作系统权限模型要跟着 AI 时代改”这一层。
完全磁盘访问到底能读到什么，为什么这个权限危险
要理解这次改动的分量，得先知道这个权限有多大。macOS 里普通应用默认只能访问自己沙盒内的文件；一旦拿到完全磁盘访问，权限模型就被大幅绕过，理论上可以读取系统上其他应用的数据目录，包括邮件、消息、浏览器数据等。安全研究者 Patrick Wardle 在谈及 Meta Muse 时说得很直接：拿到完全磁盘访问之后，浏览器历史、Cookie、聊天记录这类内容都是可以被读取的。
苹果在公告里用的词是“extraordinary level of access”，也就是超常级别的访问。它本来就该被当作极少数例外，而不是随手点一下的普通开关。问题出在当前的授权方式上：用户在系统设置里给某个 App 打开完全磁盘访问之后，系统不会做任何二次确认，也不区分这个 App 到底要访问什么。只要开关是开的，它在后台拿到什么数据，用户基本无从得知。所以这次要加的“额外控制”，从官方措辞看，目标不是取消这个权限，而是让授予这个动作本身变得更难、更明确。
Meta Muse 争议始末：为什么两边的说法对不上
官方公告没有点名任何公司，但时间线很难说是巧合。此前科技专栏作者 Jason Aten 撰文称，Meta 的通用 AI 助手 Muse 曾向他推送一条涉及他与同事之间 Apple Messages 对话内容的通知，而他并没有授予 Muse 读取消息的权限。这件事在社交平台迅速扩散，因为很多人的感受一致：把日历、邮件、消息都交给 AI 助手，它就像一把上了膛的电动工具。
Meta CTO David Singleton 随后回应称，Muse Mac 版的 Messages 集成是可选开启的，需要两个条件同时满足：用户手动授予 macOS 系统级完全磁盘访问，并且在 Muse 里打开 Messages 连接器。
Wardle 则公开质疑了这个解释路径：有了完全磁盘访问之后，能不能读某类数据就不再取决于应用自己那个开关怎么设。苹果的公告没有直接反驳 Meta，但强调的是更底层的那件事——这个权限本身就不该被轻易授予，所以官方并未为任何一家的说法背书。
不只是 Muse：桌面 AI 应用的权限问题为何集中爆发
TechCrunch 的报道里还提到，此前 Wired 的一篇报道指出 ChatGPT 的 Mac 应用存在一个缺陷，理论上可能让攻击者获取敏感数据。“桌面 AI 应用拿到过高权限”并不是某一个产品的偶发问题。
桌面 AI 助手和手机 App 有个本质区别：它需要长期驻留，权限一旦授予就不会因为关掉窗口而消失；而它做的事——读邮件、读消息、整理日历、操作文件——恰好都在用户最不想被误碰的区域。Daring Fireball 的评论说得更直白：这类智能体应用“跑得太野”，是苹果这次收紧权限的直接推手。
苹果的措辞非常克制：说的是“部分开发者”在以有风险的方式使用完全磁盘访问，既没有指认任何一家公司，也没有说哪个应用确实违规读取了用户消息。这说明这不是针对单一事件的封堵，而是面向一类行为的系统性收紧。
对 Mac 用户和开发者分别有什么影响
对普通用户来说，直接影响是“以后打开这个权限会更麻烦”。备份类工具、部分系统维护工具以后可能会遇到更多确认步骤。对安全来说这是好事，但依赖某个权限静默运行的流程，可能需要重新走一遍授权。
真正需要立刻行动的是使用桌面 AI 助手的 Mac 用户。如果你曾给某个 AI 应用授予过完全磁盘访问，现在正是重新评估的好时机。
对开发者来说，影响更直接。公告明确说了这些控制是为了让“真正想授予”的用户只能通过“非常明确的用户操作”来完成，因此依赖完全磁盘访问的 App 需要准备应对新的授权流程。做这类桌面 Agent 的团队，这条应该进本周的跟进清单。
怎么自查你机器上的权限清单
自查并不复杂。打开系统设置，进入隐私与安全性里的完全磁盘访问，这里会列出所有已经拿到该权限的应用。逐条看一遍，对每个应用问三个问题：我还装着它吗、它为什么需要这个权限、如果我把权限关掉它还能不能正常工作。这三问就是最直接的验证手段——关掉再试，核心功能仍然可用，就说明它并不真的需要这个权限。
原始公告见 Apple Developer News。对 AI 助手类应用，还要额外确认：它接了哪些数据源——邮件、消息、日历、浏览器，各自在应用内部是不是默认关闭的。很多人开了系统权限就以为万事大吉，却没意识到应用内还有第二道开关，而那一道往往是默认放行的。
另一个容易被忽略的风险来自别处。Wardle 提到过一个具体路径：通过 ClickFix 这类社工攻击注入的命令，理论上可以借道已经拥有完全磁盘访问的应用拿到同样的资源。这意味着不要把防护完全寄托在“我只给过信任的应用”这一假设上。
编辑判断：这次改动会走到哪一步
编辑判断有三点。第一，这次公告的性质是“预告”而不是“落地”。官方说了会引入额外控制，但没说具体机制、时间表和系统版本。短期内你的 macOS 行为不会变，权限清单也不会突然变短——现在把手上的账算清楚，比等系统更新更有价值。
第二，苹果这次的表态放在更大背景里看是一致的：当 AI 助手开始深入操作系统层，它碰到的不再只是产品功能问题，而是操作系统权限模型的边界问题。谁能给 AI 应用什么权限、授权这个动作怎么做对，很可能成为接下来一两年桌面 AI 竞争里的一个隐性变量。
第三，对普通用户的建议只有一条，而且不需要等苹果动手：把完全磁盘访问当成给陌生人的门禁权限。如果某个 AI 助手告诉你“需要这个权限才能更好地帮你”，正确的反应不是直接点开，而是先问它具体要读什么、能不能用应用内的单项授权替代。
来源与说明
本文由 AI 潮汐编辑部基于官方公告与公开资料整理，补充了行业影响、适用场景和行动建议，帮助你在阅读原文前先理解这条信息为什么重要。
原始来源：https://developer.apple.com/news/?id=p6zjojqw
如发现事实、价格或链接有误，可通过 联系我们 提交更正。
常见问题
我的 Mac 现在能马上收到这个变化吗？
不能。苹果在 10 月 2 日的开发者公告里只说了将引入额外控制，没有给出具体机制和上线时间。目前完全磁盘访问的授权流程和系统设置里的权限清单都没有变化，先按现有权限做一次自查更有价值。
哪些应用可能真的需要完全磁盘访问？
主要是备份类工具、磁盘管理与系统维护类工具，以及少数需要跨应用读取数据的效率工具。判断标准很简单：把权限关掉再试一次，如果核心功能仍然可用，那它大概率不需要；如果直接不能用，去看它自己的说明里有没有解释清楚为什么。
给桌面 AI 助手到底该开到多大权限？
按最小必要给。常见做法是先把系统级完全磁盘访问关掉，改用应用内逐项授权，只开它确实要用的那几项数据源，用完就关。桌面 AI 助手的风险不单来自某一个权限，而来自长期驻留、权限不过期、一次授权就能全读这个组合。
这次调整是专门针对 Meta Muse 吗？
官方公告没有点名任何公司或应用。多家媒体报道普遍认为时间线与 Muse 争议有关，苹果自己也承认有部分开发者在以有风险的方式使用完全磁盘访问，但没有确认具体指向。所以目前不适合把它当成对某一家厂商的处罚。
开发者需要做什么准备？
如果你的 App 确实依赖完全磁盘访问才能工作，接下来要关注苹果后续的开发者文档更新，确认这些额外控制具体是什么形式、需要什么样的用户操作，再相应调整引导流程。现在不需要改代码，但需要把这条列进跟进清单。