你让一个 AI Agent 帮忙整理文件，它却可能顺手看到邮件、私聊和浏览记录。问题在于，macOS 的 Full Disk Access（完全磁盘访问）原本主要服务备份等系统工具；如今 Agent 不只读取信息，还能据此继续操作，这种“一次授权、全面访问”的风险明显放大。
据 TechCrunch 报道，Apple 将为这项权限增加控制。今后，只有用户通过“非常明确的操作”，应用才能获得这一高权限。Apple 称，一些开发者使用 Full Disk Access 的方式，可能在用户没有充分知情和理解时暴露系统中的全部内容；随着 Agent 更自主，这类风险还会继续增长。
这项调整紧随 Muse 争议而来：一名记者称，Muse 在未获相应许可时知道了其私人消息内容，Meta 对此提出异议。Apple 尚未披露新控制的具体形式和上线时间，但方向已经清楚：系统权限要从笼统放行，转向让用户更明确地决定 Agent 能看什么。