想让AI智能体读取iMessage信息却要开放整个磁盘权限？苹果正在调整macOS授权方式
内容提要
苹果在macOS 27.3测试版中调整完全磁盘访问权限授权方式：应用尝试读取受保护文件后不再自动加入权限列表，用户须主动点击添加或拖入应用才能授权，过程更明确。此举与AI智能体广泛读取iMessage等个人数据、权限过宽的风险有关。苹果还在测试“隐私文件夹”功能，未来或支持仅授权特定文件夹，避免应用读取整个磁盘。
延伸解读
授权流程变化：从自动到手动
在 macOS 27.3 测试版中，应用尝试读取受保护文件后，系统不再自动将其加入完全磁盘访问权限列表。用户必须主动点击“+”或拖入应用才能授权。这意味着授权入口更隐蔽，但过程更明确，用户需清楚自己正在为哪个应用开放广泛权限。
AI 智能体放大权限风险
完全磁盘访问权限覆盖文件、邮件、信息和浏览记录等。AI 智能体若获得此权限，可读取 iMessage 等个人数据，还可能影响通讯对方的隐私。苹果在开发者公告中已表达担忧，因此收紧授权方式，让用户在授权前了解风险。
增加步骤不等于解决权限过宽
新流程只是让用户更主动地授权，但一旦授权，应用仍获得完整磁盘访问权。文章指出，这相当于将责任转嫁给用户。对于需要读取 iMessage 的 AI 智能体，用户仍面临“要么全给、要么不给”的选择，权限范围并未缩小。
隐私文件夹：更细粒度的可能
开发者在测试版中发现“隐私文件夹”功能线索，未来或支持仅授权特定文件夹。若该功能用于受保护数据，用户可只向 AI 智能体开放必要目录，避免读取整个磁盘。这比增加授权步骤更能实质性地限制权限范围，值得关注后续进展。
Q&A
macOS 27.3 测试版对完全磁盘访问权限的授权方式做了哪些调整？
在 macOS 27.3 测试版中，应用尝试读取受保护文件后，系统不再自动将其添加到完全磁盘访问权限列表。用户必须主动点击“+”按钮或将应用拖入权限列表，才能完成授权，过程更明确。
苹果为什么要收紧完全磁盘访问权限？
完全磁盘访问权限覆盖范围很广，授权后应用可读取邮件、信息、浏览记录等隐私数据。随着 AI 智能体广泛使用，苹果认为这类广泛授权风险增加，且部分开发者使用权限的方式可能让用户在不知情下暴露数据，因此决定增加控制措施。
完全磁盘访问权限最初是为什么设计的？
完全磁盘访问权限最初主要用于满足备份应用的需求，获得授权后应用可以访问诸多受 macOS 隐私保护的数据，包括用户文件、电子邮件、信息和浏览记录等。
AI 智能体读取 iMessage 信息会带来什么隐私风险？
AI 智能体若获得完全磁盘访问权限，不仅能读取 iMessage，还能访问邮件、浏览记录和其他文件。对于通讯应用，这可能影响与用户交流的其他人的隐私。
苹果是否计划提供更细粒度的文件夹授权？
是的，开发者在 macOS 27.3 测试版中发现了名为“隐私文件夹”的功能线索，该功能似乎与文件夹授权有关。未来如果用于受保护数据，用户或许可以只向应用提供特定文件夹权限，而不是开放完整磁盘权限。
新的授权方式能解决 AI 智能体权限过高的问题吗？
不能完全解决。增加授权步骤只是让用户更明确地操作，但最终应用仍能获得完整的磁盘访问权限，相当于将责任转嫁给用户。更受关注的是细分文件夹授权，可能在未来提供仅针对特定文件夹的权限。
