平台运营方正在先于任何标准化的 agent 侧控制层，对 agent 访问数据和交易面加以限制。随着 AI agent 的兴起，Apple 正在收紧 macOS 的隐私控制，在数据被访问时增加通知。Meta 的 Muse agent 能执行任务，但因访问私信而引发隐私担忧。零售商正在限制 agent 对购物流程的访问，即便 agent 已进入浏览与支付环节。
这一模式在消费级操作系统、社交消息和电商领域是一致的：约束施加在平台边界上，而非与 agent 运行时协商。对于构建工具调用系统的团队而言，这意味着能力越来越取决于宿主平台暴露了什么，而不是框架或 prompt 允许了什么。权限范围、访问通知和流程级限制正在成为集成契约的一部分。
从现有报道中仍不清楚的是：各平台的执行机制与时间表，访问是通过 API、授权还是运行时策略来限制，以及请求到达时 agent 身份如何被验证。同样不清楚的是，合
回时优雅降级。
封面图片：Jakub Pabis / Pexels。