10 月 2 日消息，Apple 宣布围绕 macOS「完全磁盘访问权限」（Full Disk Access）增加新的管控措施，理由直指 AI 智能体带来的新风险——这项权限一旦授予，应用可读取文件、邮件、即时消息与浏览历史。

触发点

Apple 的表态紧跟两件事：桌面 agent 读取用户私人内容引发的公众担忧，以及一款 Mac AI 应用被报告存在漏洞。当 AI 桌面智能体（OpenAI Dots 及各类 Mac AI 应用）开始批量出现在用户的 Mac 上，「给应用开全盘权限」这个沿用多年的授权模型开始显得粗糙。

架构层面的意义

这次的看点不是一次隐私设置调整，而是 OS 厂商对 AI agent 的重新定性：

• 传统应用是「被动工具」：用户显式操作，应用执行。而 agent 是「解释意图 + 通过其他应用执行操作」的组合体——一个宽泛的全盘权限交给它，就不再是「应用读写自己的数据」，而是大规模的数据与行为边界；
• OS 开始正式承认：AI 智能体不是普通应用，需要单独的权限模型。

对 agent 开发者，方向已经很明确：告别默认全量授权，转向特性级沙箱、只读模式、敏感文件夹排除、临时凭证与可见的审批检查点。报道里那句话值得写在每个 agent 团队的墙上：「最好的桌面智能体不是拿到最多权限的那个，而是用最少权限完成有用工作的那个。」

为什么值得关注

桌面是 agent 落地「AI work」的最后一块主场，也是权限冲突最尖锐的地方。 云端 agent 跑在厂商的沙箱里，权限边界好画；桌面 agent 要操作的是用户真实的文件、邮件和应用，每一项授权都直接对着隐私与合规。Apple 亲自下场收紧，等于给全行业定了基线——后续 Windows 侧大概率跟进。

信任经济学变了。 一个上来就要全盘权限的 agent，短期激活率可能更高，但长期信任与合规风险更大。权限说明要讲清楚「会读什么数据、能做什么操作、如何撤销」——这会成为桌面 agent 产品的新入门功课。结合本周 OpenAI Dots 的实测反馈（在网页人机验证、账户安全检查上频频卡壳），桌面 agent 的竞争焦点正从「能做什么」转向「在多小的权限下还能做成事」。

参考：The Verge、The Decoder、BidSense Daily AI Report。