一句话定义
智能体全盘访问权限（Full Disk Access for Agents），指操作系统把 AI 智能体（agent）当作一个"例外进程"，允许它绕过沙箱限制，读取——有时也包括写入——用户本机几乎所有文件和目录。它通常是用户手动在系统设置里勾选的一项高等级授权。
为什么桌面智能体老是想要这把钥匙
macOS 上，普通应用默认活在沙箱（sandbox）里：只能看见自己的数据目录、用户临时挑给它的那一个文件，以及少数公开位置。邮件、日历、通讯录、浏览器数据、云盘同步目录这些，都要单独过一遍系统隐私框架（TCC，Transparency, Consent, and Control）的关。
可桌面智能体干的活恰恰是跨目录的："把下载文件夹里三个月的发票汇总成一张表""找出那份合同的最新版""清理重复照片"。如果它只有沙箱权限，每碰一个目录就弹一次窗，或者根本读不到。
打个比方：Mac 像一栋公寓楼，普通应用是租客，手里只有自家钥匙；系统弹窗像是前台临时帮你开门；全盘访问则是给保洁配一把万能钥匙。省事，但保洁一旦走错门，整栋楼的隐私都跟着晃。
它和相邻概念不是一回事
| 权限类型 | 覆盖范围 | 典型场景 | 风险 |
|---|---|---|---|
| 沙箱默认 | 自己的容器目录 | 普通 App | 低 |
| 用户挑选的文件 | 你指定的一项或一个文件夹 | 打开一份文档 | 低 |
| 无障碍/自动化 | 控制别的 App 的界面 | 自动点击、跑快捷键 | 中 |
| 全盘访问 | 本机几乎所有文件 | 搜索、整理、批处理 | 高 |
需要强调的是，无障碍（Accessibility）和自动化（Automation）管的是"操作别的应用"，全盘访问管的是"读文件"，两者经常被一起要，但风险来源不同。苹果近年在收紧 macOS 的全盘访问授权，方向是更细粒度、更可撤销、更可见——具体边界和弹窗文案以官方页面为准。
收紧之后，最小授权怎么让智能体照常干活
1. 先划地盘：让它只服务几个明确目录，比如 ~/Documents/Work、~/Downloads，而不是整个家目录。
2. 能读就不给写，能按目录就不给全盘；任务结束就把授权撤掉。
3. 主动排除敏感区：钥匙串、浏览器配置、聊天记录目录，默认不进去。
4. 让它只交结论：智能体回传文件路径加摘要，而不是把原文整段塞进上下文。这既省 token，也减少数据被带出边界的机会。
5. 高风险动作二次确认：删除、覆盖、对外发送，一律要人点头。
6. 留痕：关注它的操作日志，发现异常立即断权。
对从业者和普通人意味着什么
对普通人：你给智能体的权限，就是你个人数据的边界。看到"请求全盘访问"，先问一句——它到底要读哪些文件夹，有没有更小的选项。
对从业者：产品的默认权限姿态会变成卖点。默认最小、按需升级、随时可撤，比"先要全盘再说"更容易通过平台审核，也更容易被用户信任。全盘访问不是能力证明，是责任清单。