Apple 已收紧 macOS 上的完全磁盘访问权限(Full Disk Access),并将 AI agent 列为这一变更的原因。完全磁盘访问是一项粗粒度授权:一旦某个应用获得该权限,它能读取的位置远超其被授予访问权的那些文件。相关报道将该限制直接与桌面端由 agent 驱动的风险联系起来——一个能读取整个磁盘的本地 agent,也能对其读取到的内容采取行动。对于构建设备端 agent 的团队而言,实际影响是读取面收窄,以及一种不再把宽泛的文件系统可见性视为单一开关的权限模型。

另外,一款开源工具现在允许 macOS 用户删除约 12GB 的 Apple Intelligence 数据
d44f.jpg)。

对于本地 agent 设计而言,两者都很重要。权限授予的收窄限制了桌面 agent 在没有更明确、更细粒度权限路径的情况下可以摄取的内容。移除工具则让设备端智能的托管成本变得可感知、可逆转。从报道中尚不清楚:收紧后的授权在各 macOS 版本上如何执行,何种用户同意流程取代了此前的流程,以及该删除工具是由 Apple 支持还是独立维护。
