据 Ars Technica 报道，Apple 调整了 macOS 中"完全磁盘访问权限"（Full Disk Access）的相关规则，目的是遏制 AI 代理（AI agents）对这一高权限能力的滥用。目前公开信息并未说明改动涉及的具体系统版本、生效范围与实现方式。
完全磁盘访问权限是 macOS 隐私保护框架中的一项特殊授权。与相机、麦克风、通讯录等按类别划分的权限不同，它一旦被授予，应用便可绕开系统对邮件、信息、Safari 浏览数据等受保护目录的限制。正因如此，Apple 长期要求用户手动在系统设置中开启该权限，而非由应用自行申请。
问题出在 AI 代理这一新兴形态上。这类程序被设计为自主执行多步任务，能够调用工具、读写本地文件、浏览网页并处理外部输入。一旦同时握有完全磁盘访问权限，"读取任意文件"与"处理不可信内容"两件事就会叠加：外部网页或文档中的恶意指令若被代理当作任务执行，敏感数据可能在用户难以察觉的情况下被读取甚至外传。
因此，这次调整可视为对上述新攻击面的回应。其意义不在于单个权限开关，而在于操作系统层面的权限边界正被迫重新定义——过去只需回答"是否授予某个应用"，如今还要考虑该应用派生出的自动化行为。对开发者和用户而言，后续值得关注的是：收紧后的权限是否会波及正常的自动化与运维工具，以及 AI 代理类应用是否需要更细粒度的文件访问授权与运行时确认机制。