macOS未来收紧完全磁盘访问权限，不再自动记录越权应用

最早从macOS 27.3开始，应用若请求权限范围之外的文件，系统将不再把它记录为“完全磁盘访问权限”候选，用户也就无法通过设置面板快速拨动开关授权。代码筛选者pdfu在X平台披露，Apple将移除开发者用来让用户更容易启用“完全磁盘访问权限”的漏洞。

在当前版本的macOS中，当应用尝试读取需要完全磁盘访问权限的文件时，系统会拒绝请求，同时把该应用写进“设置”作为启用“完全磁盘访问权限”的选项。开发者通常会提示用户打开“设置”应用的那个部分并拨动开关，让用户通过这一开关启用所请求的完全磁盘访问权限。

改动范围与遗留路径

目前，即使上述取消自动记录应用的改动已通过功能标志启用，开发者仍可要求用户把应用图标拖进“设置”面板来获得完全磁盘访问权限。这一授权操作是否还会改变，目前尚未确定，相关改动仍处于开发阶段。

10月份Apple在其博客文章中宣布，将在未来的macOS更新中收紧隐私控制，应用必须经过“非常明确的用户操作”才能在Mac上取得完全磁盘访问权限，以回应AI代理先请求“完全磁盘访问权限”、随后在用户未完全知情的情况下滥用其数据的问题。发布公告时，Apple没有清楚说明“非常明确的用户操作”具体意味着什么。

限制与替代方案

开发者申请完全磁盘访问权限的动机之一是读取iMessage内容，目前缺少更精细的授权方案。只要这种需求存在，用户可能仍需开启完全磁盘访问权限，并暴露各种其他数据，才能让代理访问自己的短信。

pdfu还提到“私人文件夹”的设想，或许允许用户仅对iMessage数据库所在文件夹授予限定范围访问。关于该机制如何运作的细节很少，尚不清楚能否落地；这一设想能否让完全磁盘访问权限不再成为获取个人数据时必须提供的默认权限，仍有待明确。