苹果将收紧macOS全盘访问授权，AI智能体权限需重新设计
苹果表示，将为macOS的“全盘访问”加入额外控制，让用户在授予这种广泛权限时必须采取更明确的主动操作。全盘访问原本服务于备份等需要读取大量文件的应用；苹果称，一些开发者以用户不一定充分了解的方式使用它，可能暴露文件、邮件、消息和浏览记录，也可能影响用户通信对象的隐私。公告特别指出，随着AI智能体越来越自主，这类访问权限的风险会扩大。
目前公开的信息只说明苹果计划增加控制，并没有说明新弹窗、权限粒度、审核机制或具体上线日期。因此，不能把它说成macOS已经改变权限系统，也不能据此判断某个具体应用违规。对开发者而言，更稳妥的准备是先盘点应用是否真的需要全盘访问，再把功能拆成更小的文件范围和短期任务权限。
让权限跟着任务走，而不是一次全盘开放
一个能读取邮箱、文档和浏览记录的代理，不只是“看得更多”，也会让错误指令或恶意内容有更大机会触及私人信息。权限设计应尽量采用最小范围、按需授予和可随时撤销；用户发起某项操作时，再明确展示代理将读取哪些位置、准备执行什么动作。读取文件的许可与发信、删除或付款等外部行动授权，也应该彼此分开。
企业管理员可以检查代理软件的设备权限、日志、数据保留、访问控制和供应商政策，并先在非敏感账户上试用。应用开发者则应提供清楚的权限说明、临时授权和撤销路径，记录高影响操作并保留人工确认点。若产品只能通过全盘读取才能工作，团队应解释其必要性，并提供功能受限但权限更小的替代模式。
苹果的表态显示，操作系统的隐私授权正在面对新的工具形态：过去用户批准应用读取数据，未来还必须考虑代理会怎样使用这些数据、是否持续运行以及能否代用户采取行动。真正可用的权限体系既不能让用户被频繁弹窗淹没，也不应把一次宽泛授权变成长期空白支票。后续值得关注苹果如何落实承诺，以及开发者是否能在权限更细的前提下继续提供必要功能。