macOS 27.3 要收紧完全磁盘访问权限

上个月苹果宣布要在未来的 macOS 里收紧隐私控制，起因是 AI 智能体申请”完全磁盘访问”后拿走用户数据、而用户并不完全知情。当时那句”需要非常明确的用户动作”没人说得清具体长什么样。现在有了一个新说法：从 macOS 27.3 开始，被系统拒绝的应用不会再自动出现在设置面板里。

眼下的流程是这样：某个应用去读一个受保护的文件，系统判定它没有完全磁盘访问权限，直接拒绝——但同时把这个应用记录进”设置”里的完全磁盘访问列表。开发者于是可以顺理成章地引导用户”打开设置，把这个开关拨开”。这条”被拒即登记”的通道，正是不少工具类和助手类应用拿到全盘权限的捷径。

据爆料，macOS 27.3 要取消的正是这个登记环节：请求越界的应用不再被记录，设置里也就不会出现一个可以一键拨开的选项。相关说法来自社交媒体上的爆料者，苹果没有确认，功能本身也仍在开发之中。

留着的口子是把应用图标手动拖进设置面板授权，据说即便上述改动上线也仍然可行。也正因如此，”非常明确的用户动作”到底明确到什么程度，还存在争议——拖一次图标算不算，谁也说不准。

更关键的一层，这个改动并没有碰到，围绕它的质疑也集中在这里：应用之所以要全盘权限，是因为它们想读 iMessage 这类数据，而此前没有更细的办法。只要这个需求还在，用户多半仍会把权限交出去，承担的风险一点没少。爆料里同时提到”私有文件夹（Private Folders）”的思路，如果能落地，应用或许可以只拿到 iMessage 数据库所在的那一小块目录，而不必整块磁盘。但这一点的细节几乎还是空白。

在更细的权限模型出现之前，能依靠的还是那条朴素判断：一个应用索要全盘权限时，先问它到底需要读哪几个目录。