苹果在 10 月说过，后续的 macOS 更新会收紧「完全磁盘访问」这项授权，当时的说法是这类权限需要「用户非常明确的操作」。11 月 7 日，逆向者 pdfu 在 X 上贴出他在测试版里看到的具体做法：从 macOS 27.3 起，一个 App 因为读不到越权文件而被系统拒绝之后，不会再被记进「完全磁盘访问」的开关列表。
改的是哪一步
「完全磁盘访问」是 macOS 里权限最大的一档。开着它，App 能读到邮件、信息、Safari 历史、照片图库这些默认不开放的数据；没开的时候，App 只能读自己那一小块。
这项权限不在 App 自己弹的框里，只在系统设置的「隐私与安全性 → 完全磁盘访问」里，需要手动把 App 加进列表。
现在多了一道自动工序：某个 App 第一次去读受保护的文件，系统把请求挡回去，同时在那个列表里给它留一个位置，开关是关着的。开发者于是在界面上写一句「请去设置里打开完全磁盘访问」，用户点过去，列表里已经有它，拨一下开关就完了。
pdfu 说的改动，是把这道工序删掉：请求照样被拒，但 App 不再被记进列表。用户点过去看到的是一个空列表，得自己按加号选中它，或者从访达把 App 图标拖进面板。
这事落在谁头上
已经在 Mac 上用 AI 工具的这批人是这次改动的直接对象。装过本地助手、代码代理或者清理软件的人，打开系统设置里的「完全磁盘访问」，多半能看到几个当初是被 App 劝着加进去的名字。改完之后，加进去这一步要自己走，App 没法再替你铺好路。只在 Mac 上打字、看图、看视频的人，几乎碰不到这条改动；真正被卡住的是那些靠读整个磁盘干活的新工具。
App 这一侧的动作会更明显。过去那种「安装完弹一个框，引导你去设置里拨开关」的流程会失效，因为列表里没有它可拨。开发者要么教用户按加号，要么在安装说明里多写一段话。
「非常明确的操作」大概长这样
10 月那份公告只给了这一句形容，没写具体形态。按 pdfu 对测试版的解读，这次的改动覆盖的是「自动登记」这一层，不是把这项权限取消。
开发者仍有一条路可以引导用户：让用户把 App 图标拖到设置面板上，效果和按加号选中文件一样。9to5Mac 的作者认为，这也谈不上多「明确」，但改动还在开发中，最终形态可能还会调整。
苹果没有就 27.3 的具体做法发过说明。pdfu 的帖子是目前可查的技术细节来源，他贴的是代码层面的观察，没有实机演示。
苹果为什么要动这块
10 月那次公告点明的原因是 AI 智能体。这类工具为了替你整理邮件、回消息，会申请完全磁盘访问；拿到之后，它能读的东西远不止它需要的那一个数据库。
今年 3 月，Mac 上的 Muse 被曝每小时分析一次用户的通信内容，那篇报道写清了它读的是什么。报道出来之后，苹果在面向开发者的说明里点名提到这类滥用，随后才有了这次收紧。
麻烦在于权限是按「一整块磁盘」发的，不是按「一个文件夹」发的。App 想读信息 App 的数据库，就得连照片图库、备忘录、别的应用的缓存一起拿到手。
这次改动能解决什么
门槛高了一点，根子没动。开发者之所以盯着完全磁盘访问，是因为想读信息 App 的数据库，而 macOS 到今天也没有给「只授权某一个文件夹」的正式通道。
pdfu 在同一串帖子里提到苹果内部有个叫 Private Folders 的东西，思路是让用户只把「信息」的数据库文件夹授权出去。这个功能会不会上、什么时候上，目前没有更多信息。
只要「想看信息就得开全盘」这个前提不变，用户最后还是要把整台机器的读取权限交出去，换一个能替他回消息的助手。区别只在于，交出去之前他得自己动手点两下。
现在可以先做的一步
不管 27.3 最后怎么改，今天就能打开系统设置看一眼：隐私与安全性 → 完全磁盘访问，列表里现在有几个 App。装了 AI 工具、下载器、清理软件的机器，这一栏通常不会空着。
不认识的、早就不用的，直接关掉。要用的时候再打开，比一直挂着省事——这项权限一旦给了，App 读什么都不会再问你一次。
另一个办法是别把整台机器交出去。要处理的内容先另存成一个文件，再交给工具去读，它只需要这一个文件的访问权，不需要全盘。
27.3 的这些改动都还在开发中。苹果没有公布这个版本的推送时间，pdfu 的说法也可能在正式版里再变一次。
声明：本文来自苹果迷投稿，不代表苹果家园立场，版权归原作者所有，欢迎分享本文，转载请保留出处！
