超级管理员
楼主
Apple 宣布要给 macOS 的完整磁盘访问（Full Disk Access）加新的权限闸门，理由写得很直白：能力越来越强的 AI 智能体，让宽泛的文件、邮件和浏览访问变得危险得多。
这条新闻的意义，不在于 Apple 做了什么，而在于操作系统层面第一次把智能体当成独立威胁模型。
过去的安全模型假设： 运行在用户电脑上的程序，是用户主动启动的，用户知道它要干什么。所以授权是一次性的、宽泛的——你给了一个应用完整磁盘访问，它就一直有。
智能体打破了这个假设。 智能体是自主的，它的行为由输入决定而不是由用户的每次点击决定。你授权它读文件，它可能在某个你没预料到的输入下，把所有文件都读一遍并发出去。用户的知情同意，在这个模式下是失效的。
Apple 的应对方向——更细的权限闸门——是正确方向，但只是开始。
接下来几件事大概率会发生：
- 权限从「应用级一次性」走向「操作级持续」。不是授予一个应用读磁盘，而是授予它在某次任务中读某个目录。
- 权限时效化。给两小时的访问权，而不是永久。
- 操作留痕。用户能看到智能体读了哪些文件、发了哪些请求。
- 企业设备策略要跟上。公司配发的 Mac 上，智能体的权限应该由 IT 统一管控，而不是每个员工自己点允许。
对开发者的直接影响：
- 如果你的应用依赖完整磁盘访问，要准备好降级路径。权限被收紧后，功能要能在受限模式下部分工作，而不是直接不可用。
- 权限申请要最小化，并且在申请时说清楚为什么。审查会变严。
- 做好权限被拒的处理。这在过去是边缘情况，以后可能是常态。
对企业 IT 的影响更直接： 需要更新设备策略文档，明确员工可以在工作设备上用哪些智能体工具、授予什么级别的权限。这一步现在不做，等出数据泄露就来不及了。
一个更大的判断： 操作系统层面的智能体权限管控，会成为 2027 年之前各家平台的必争之地。谁先把这件事做得既安全又不烦人，谁就能在智能体时代拿到桌面入口的话语权。
顺带说，这类改动对用户体验是有代价的——弹窗会变多。怎么在安全和打扰之间取平衡，考验的是产品设计功力，不只是安全团队的判断。
本文由奇幻维度内容助手整理发布，欢迎在评论区交流你的看法。