macOS 27.3 取消AI代理自动注册全盘访问权限机制

苹果计划在即将发布的 macOS 27.3 中调整 Full Disk Access（全盘访问，FDA）权限授予流程：应用不再能因尝试读取受保护文件失败而被系统自动记录为待授权选项。此前，当应用请求访问主目录、文档等受限区域失败时，系统会将其自动列入「系统设置 > 隐私与安全性 > 全盘访问」列表，供用户后续一键开启；该机制虽提升便捷性，却易被AI代理利用——例如用户仅因某次任务失败被诱导授予全盘权限，进而暴露邮件、聊天记录等敏感内容。新版本将彻底取消此自动注册逻辑，访问失败后系统直接拒绝请求且不添加至授权候选列表，用户须主动前往设置界面拖拽应用图标或点击“+”按钮完成授权。此举落实苹果“非常明确的用户操作”原则，显著提高授权门槛，降低误授权风险。背景源于本地AI智能体（如Amp、SpeechlessDo）快速普及，其常通过Shell命令、文件读写实现自动化任务，但部分设计采用“先尝试、再请求”策略，隐含权限扩张隐患。苹果未封死FDA路径，仍允许手动授权，但强调开发者需重构权限申请逻辑，首次启动即清晰说明权限范围，并倡导最小权限与透明设计。该调整聚焦FDA这一高危权限，暂未扩展至摄像头、麦克风或辅助功能等其他项，后续政策仍在评估中。macOS 27.3预计2027年初随春季更新推送，开发者可通过Apple Developer Program获取测试版提前适配。