苹果计划收紧完全磁盘访问，回应智能体权限问题

发生了什么

苹果宣布计划为 macOS 的完全磁盘访问增加控制，要求高等级授权更明确。爱范儿将这一变化与个人智能体自主能力增强联系起来，说明公告针对后续版本，并非所有设备当时已经完成调整。1

完全磁盘访问影响应用读取某些受保护资料的能力。随着助手能够持续执行任务，一个看似方便的统一授权，可能覆盖用户并未想到的资料范围。1

这里值得产品团队关注的，是权限如何与具体任务对应。用户授权整理一个文件夹，并不自然等于希望助手读取全部历史数据。功能可以持续工作，授权范围却仍需要被清楚理解。

当前材料没有提供需要立即打开的新功能入口。对于用户，可以先查看已有桌面助手所申请的权限，以及自己究竟使用了哪些能力。对于开发者，更实际的准备是梳理每项功能需要读取哪些资料、由什么流程发起，以及失败时如何解释。

建议从一个具体场景检查，例如生成项目周报。列出它需要的文档、时间范围和输出位置，再判断是否真的需要全盘访问。如果只用到一个工作目录，产品就应尽可能把入口与这个目录对应起来。

当系统拒绝访问时，界面要告诉用户哪个步骤无法完成、缺什么资料，以及可以如何继续。不要用一个泛化的错误提示把所有问题推给用户，也不要默认权限越大，体验就一定越顺畅。

测试还应覆盖授权撤回、文件移动和账号变化。助手应能够识别自己的访问范围已经改变，保留已完成工作，并说明剩余部分。对于长期后台任务，这种恢复能力与首次授权体验同样重要。

操作系统正在成为智能体的重要边界。模型能够理解指令，并不意味着它可以跳过系统对文件、身份和应用的管理。开发者需要把权限当作产品流程的一部分，而不是安装时一次处理完的障碍。

对小团队，这种变化可能增加适配工作，也可能改善信任。用户知道助手只访问必要内容，更容易愿意把具体工作交给它。清楚的解释和状态显示，有时比增加一个新模型更能改善长期体验。

它也提醒内容创作者，展示本地智能体时要说明运行环境。哪些文件能读、哪些步骤需要用户介入、是否使用了特殊授权，都影响别人能否复现。只展示成功结果，会让观众低估真实配置成本。

本条依据公告解读，没有测试后续系统版本。具体交互、支持范围和开发者适配要求，应以实际发布文档为准。1

权限更明确，也不能自动消除模型理解错误。允许读取某份文档，不代表文档里的任何文字都可以成为操作指令；允许分析资料，也不等于允许对外发送。产品设计需要区分读取、修改和传输等不同后果。

因此，最值得提前完成的是数据范围与任务边界的整理。等系统更新到来时，团队可以针对明确功能调整，而不是临时要求所有用户打开更高权限来解决问题。