苹果正着手收紧 Mac 应用程序获取“完全磁盘访问权限”的流程，旨在强化用户对 AI 助手访问个人文件的知情权与控制力。
此前，苹果曾警告 AI 应用可能在用户无意识间泄露私信、邮件及浏览记录等敏感数据。随着 macOS 27.3 的逐步推送，苹果应对这一隐私风险的具体方案逐渐清晰。
“完全磁盘访问权限”是 macOS 体系中权限等级最高的授权之一，允许应用读取消息、浏览器历史及受保护文件。鉴于 AI 智能体在文件搜索与独立任务执行上的能力跃升，苹果希望借此让用户掌握更精细的数据控制权。
关闭便捷授权路径，增加操作摩擦
以往，当应用尝试访问受保护文件被拒时，macOS 会自动将该应用列入系统设置中的“完全磁盘访问权限”列表，开发者只需引导用户开启开关即可获权。许多 AI 助手利用此机制，轻易获取处理个人数据所需的广泛权限。
在 macOS 27.3 中，这一便捷路径将被切断。被拒绝访问的应用不再自动进入权限列表，系统将直接拦截未经授权的请求，且不提供后续便利入口。此举显著增加了操作摩擦，降低用户因跟随应用提示而轻易授予高敏权限的概率。
不过，限制并非绝对。目前测试显示，用户仍可通过手动拖拽应用至设置面板的方式授予权限。尚不清楚苹果是否会在正式版发布前封堵这一漏洞。
AI 功能与隐私保护的博弈
核心矛盾在于，部分 AI 智能体依赖完全磁盘访问权限才能执行用户预期的任务。例如，总结 iMessage 对话需访问消息数据库，但 macOS 暂未提供仅读取特定数据库的细粒度权限。
这导致用户面临两难：要么授予全盘访问权，要么放弃相关 AI 功能。苹果的限制措施虽能促使用户审慎决策，但未从根本上解决权限颗粒度粗糙的问题。
或引入“私有文件夹”实现细粒度控制
macOS 27.3 的代码线索指向一项名为“私有文件夹”（Private Folders）的新功能。该功能有望允许用户仅授权应用访问特定文件夹，而非整个磁盘，这对仅需局部数据的 AI 助手极具价值。
目前，苹果尚未详解“私有文件夹”的工作机制，也未确认其能否覆盖 iMessage 等受保护数据库。同时，苹果仍在完善相关限制措施，未最终确认这些变更是否会全部纳入 macOS 27.3 正式版。若按计划实施，Mac 用户对第三方应用的高敏权限掌控力将显著提升。