Apple 将限制 Mac 磁盘访问，因 AI Agent 风险“大幅”增加

判断

Apple 把全盘访问的授权成本压到备份类 App 的首次引导上：新用户得走一遍系统层的显式操作，首次授权的转化损失由开发者买单，而 Agent 本身的自主范围并没有被限流。

依据

Apple 在周五的更新中说，部分开发者使用全盘访问的方式可能把用户置于风险中，并称 AI agent（能自行规划并执行任务的智能体）越自主，这一级权限的风险就越大，因此只有「非常明确的用户操作」（very explicit user action）才应授予。这里说的全盘访问（full disk access）是 macOS 上一项让应用读取整个系统的权限，Apple 自己承认它「大体绕开」了面向用户的隐私控制，当初是为了让备份应用能正常工作。触发点是 Inc 的 Jason Aten 发现 Meta 的 Muse 在他未明确授权的情况下知道了他消息的内容；Meta 发言人 Andy Stone 反驳称消息访问是「完全可选项」，且必须同时开启全盘访问和 Messages 连接器。Apple 未公布推送时间，也未回应 The Verge 的置评请求。对照来看：内部把这条权限定性为「extraordinary level of access」，却把它存在的理由归给备份这一窄场景，中间被牺牲的是备份应用的新用户引导，而不是被点名的 Agent 能力。