苹果收紧 macOS 全盘访问权限，应对 AI 代理风险
苹果将加强 macOS“全盘访问”控制，要求用户更明确地授权，以应对桌面 AI 代理带来的隐私风险。
发生了什么
苹果表示，将为 macOS 的“全盘访问”权限增加额外控制。该权限可以让应用读取文件、邮件、信息，甚至浏览历史。未来，确实希望授予应用这一高权限的用户，需要完成更明确的主动操作。
这一变化发生在桌面 AI 代理受到密集审视之际。近期有关 Meta Muse 可能读取 Mac 私信的报道引发争议，早先也有安全研究指出，具备本地数据读取和操作能力的应用可能造成严重风险。苹果此次并未发布新的代理产品，而是调整了操作系统层面的权限边界。
为什么重要
全盘访问原本主要服务于备份等传统工具。AI 代理的风险结构不同：它们能够理解信息、跨应用做决定，并持续执行任务。用户一次授权，可能因此变成持续的数据读取通道，或导致未预期的操作。
苹果的动作意义在于，它开始减少普通用户理解复杂系统权限的负担，也暗示操作系统可能需要区别对待自主软件和传统应用，即使两者申请的是同一种技术权限。
目前仍不清楚新提示、执行机制和开发者迁移要求。更严格的控制有助于提升用户对桌面代理的信任，但也可能增加自动化部署难度。对整个行业而言，信号已经很明确：为被动软件设计的权限体系，正在难以适应代表用户行动的软件。
猫叔判断： 苹果真正指出的问题不是“用户是否点了同意”，而是一个勾选框无法覆盖代理持续理解整台电脑的能力。