苹果于 10 月 2 日宣布，将为 Mac 的“完全磁盘访问权限”增加控制，要求用户通过更明确的操作授予这项权限。它可让应用接触文件、邮件、信息和浏览历史；新增控制针对的是广泛数据访问的授权过程。
苹果将改变广泛访问数据的授权方式
苹果计划在 macOS 的 Full Disk Access（完全磁盘访问权限）上增加控制，让用户在理解风险后，通过明确操作决定是否授权。这是一项针对应用访问范围的权限调整。
这项权限原本用于让备份软件正常工作，会绕过多项保护私人数据的访问控制。苹果指出，部分开发者的使用方式会让用户在没有充分理解后果时暴露系统中的数据。对于通信应用，受影响的还包括与用户交流的其他人的隐私。
完全磁盘访问权限能看到什么
完全磁盘访问权限允许应用访问电脑上的文件，包括“邮件”“信息”、Safari 和“家庭”等应用的数据，以及时间机器备份和部分管理设置。授予它，覆盖的范围远大于交给应用一份文档。
macOS 同时提供“文件和文件夹”权限，按位置管理应用对“桌面”“下载”“文稿”等文件夹的访问。两类授权的区别可以这样理解：
| 权限 | 访问范围 | 用户在哪里管理 |
|---|---|---|
| 文件和文件夹 | 特定位置的文件和文件夹 | 系统设置中的“文件和文件夹” |
| 完全磁盘访问权限 | 广泛的文件和其他应用数据，包含备份等内容 | 系统设置中的“完全磁盘访问权限” |
辅助功能和自动化也有各自的许可要求。判断一款桌面应用能做什么，需要分别查看它获得的权限。
使用场景与受影响人群
这次变化直接关系到在 Mac 上使用本地 AI 智能体的用户。智能体可以调用工具执行任务，工作范围可能涉及本地文件；例如，千问办公的桌面任务流程就包含文件处理和办公文档操作。
对用户而言，可以把“完成这项任务要用哪些资料”作为授权前的检查问题。整理一个项目的文档时，先确认应用是否支持指定文件或文件夹；涉及备份、邮件或聊天记录时，再核对它需要的数据范围。这里的建议是按任务检查权限，不能据此认定某款应用必须获得完全磁盘访问权限。
Mac 用户现在可以查看哪些授权
打开苹果菜单中的“系统设置”，进入“隐私与安全”（部分版本称“隐私与安全性”），查看“完全磁盘访问权限”中的应用列表。具体范围可对照完全磁盘访问权限设置说明。
再进入“文件和文件夹”，逐项打开或关闭应用对特定位置的访问。这个入口适合检查某个工具能否读取“桌面”“下载”或“文稿”，无需把每项文件任务都当成全盘授权。
允许第三方应用访问文件后，其收集的信息受该应用的条款和隐私政策约束。检查权限时，也应核对数据如何被处理。文件访问范围与数据处理方式是两项需要分别了解的内容。
原始来源
以下资料用于核对本文信息；价格、开放范围与产品状态请以来源的最新说明为准。
- Apple Developer：Updates to Full Disk Access in macOS — 10 月 2 日公告、新增授权控制与 AI 智能体风险
- Apple 支持：在 Mac 上更改隐私与安全设置 — 完全磁盘访问权限的范围与设置入口
- Apple 支持：在 Mac 上控制对文件和文件夹的访问 — 按位置管理文件权限与第三方隐私政策
- Apple 平台安全：在 macOS 中控制 App 对文件的访问 — 文件、辅助功能和自动化权限的现有边界