苹果收紧 Mac 全盘权限，AI 代理惹的祸

苹果前几天发了个公告，说要在后续 macOS 版本里收紧「完全磁盘访问」权限。简单说，以后想给应用开这个权限，必须经过非常明确的用户操作，不能再像以前那样随手一点就放行。苹果的原话是，一些开发者正以可能让用户面临风险的方式使用这个权限。

这个权限从 2018 年的 Mojave 就有了，一直相安无事，为什么现在突然要动刀？我理解核心就一句话：AI 代理把当年那套「君子协议」玩坏了。以前申请全盘访问的，无非是杀毒、备份、企业 IT 管理这类工具，大家默认它们只关心文件本身，不会去翻你的邮件和聊天记录。但现在的 Personal Agent 不一样，它要理解你的偏好、管理你的生活，就得大量读取日程、邮件对象、聊天主题，把这些拼成用户画像。问题在于，这种读取一旦被错误理解或者被攻击者诱导，隐私就可能和盘托出。这不是思想实验，是真实存在的风险。苹果在公告里也点了这层意思：随着 AI 代理的能力和自主性增强，这种级别访问权限带来的风险会大幅增加。我的判断是，苹果这次收紧不是要封杀 AI 代理，而是把授权门槛抬高，让用户真正意识到自己在交出什么。对做 Mac 端 AI 工具的人来说，这意味着以后不能再依赖「一次授权、全盘通吃」的路径，得转向更细粒度的数据接口，或者用系统提供的专门 API 去拿用户主动分享的内容。短期看，一些依赖全盘扫描的 Personal Agent 体验会变差，用户可能要多点几次确认。但长期看，这反而会逼着大家把隐私边界设计清楚。毕竟用户愿意让 AI 帮忙，不代表愿意让 AI 看光所有东西。这个平衡点，苹果先替行业划了一道线。