苹果（Apple）在开发者网站的最新消息栏目发布了一则公告，主题是 macOS 中完全磁盘访问（Full Disk Access）的更新。公告日期为 2026 年 10 月 3 日，标题为 Updates to Full Disk Access in macOS，归入 Latest News 分类。页面以英文撰写，顶部设有切换到其他语言的入口，读者可在同一页面查看对应语言版本。

macOS 全磁盘访问更新

2026年10月2日

我们为开发者提供强大的 API 来构建苹果平台上的出色功能，同时配套了保护用户私人数据的管控机制。全磁盘访问为了让备份应用在 Mac 上正常工作，很大程度上绕过了这些管控。不过，一些开发者正以可能危及用户的方式使用该权限，在用户未充分知情的情况下暴露系统里的全部内容，包括文件、邮件、消息乃至浏览历史；对通信类应用而言，这还会损害对话方的隐私。

今后我们将引入额外的管控，确保真正想授予应用这种极高访问级别的用户，只能通过非常明确的主动操作来授权。解决这个问题至关重要，因为随着 AI 代理变得越来越自主且强大，此类访问带来的风险会显著上升。我们承诺让用户在对自身数据和隐私做决定前，清楚了解相关风险。

讨论的火气主要集中在「谁有权决定你能访问自己的磁盘」：一边认为现有的完全磁盘访问既不彻底又不可预测，细粒度授权来得太晚；另一边认为 macOS 的权限弹窗已经多到令人厌烦，这不过是把控制权从用户手里继续挪向苹果。少数人则质疑新机制到底能不能真正拦住 Meta Muse 这类应用。

认为「完全磁盘访问」这个名字早就名不副实

• 有观点直指命名荒谬：既然叫完全磁盘访问，就该能碰到邮件、消息甚至浏览历史，凭什么期待某类数据被魔法般排除在外。（较多人） > 完全磁盘访问就该有完全访问权，谁会觉得浏览历史应该被排除在外？（@rwz）
• 更实际的问题是旧机制本身近乎失效：有的应用被拦，有的畅通无阻，用 Homebrew 装的应用往往一路全盘通行，App Store 应用却要为每个文件夹单独征求同意，拦截与否基本随机。（较多人）

欢迎更细粒度的权限开关

• 有人指出文章把完全磁盘访问描述成「为了让备份应用正常工作才绕过这些控制」并不诚实，但更细、更普遍的权限粒度正是他长期想要的。（较多人）
• 有人读完就去检查了自己的授权列表：终端和启动器拿到完全磁盘访问可以接受，但 Spotify、Gemini 之流为什么需要看遍整台电脑，说不通。（较多人）
• 还有人希望做到按应用、按文件夹查看和编辑授权，目前根本不清楚授予之后如何单独撤销某个目录的访问。（少数人）

担心这只是又一个藏在设置深处的弹窗

• 有人认为 macOS 已经因为层出不穷的权限提示几乎没法正常使用，再加一层只会更糟。（较多人）
• 有人预判它不会是一句确认就完事，而更像运行未签名二进制：必须停下手上的工作，钻进设置树里六层深的地方找那个开关。（较多人） > 不会只是简单弹窗，大概要你停下手上的事，去设置树里六层深的地方找那个开关。（@pkulak）
• 有人把矛头指向态度问题：最反感的就是大公司对已经付了钱的顾客摆出家长式姿态。（少数人）
• 有人怀念旧常识——机器的主人本来就该拥有完全磁盘访问，怀疑是不是自己老了。（少数人）
• 也有人警告后果：除非新流程极其顺畅、兼容旧应用且运行在用户态，否则 macOS 作为开发平台的地位会严重受损。（少数人）

认为苹果的拦截姿态多于实效

• 有观点认为 Meta Muse 只是打开了系统设置里的完全磁盘访问面板，最终仍要用户自己动手、输入管理员密码，看不出苹果还能多做些什么，但恰恰因此更担心苹果接下来会怎么做。（少数人）
• 还有人提醒，一次系统更新就足以把已经授予的权限收回去。（少数人）

真正需要的是隔离，而不是更多开关

• 有人主张命令行世界同样需要真正的应用隔离，终端应被视为特权入口，非商店应用也该沙盒化，而不是让任何程序随手调用终端。（少数人） > 我们需要连命令行在内都真正隔离，把终端当作特权，而不是随便哪个应用都能调用。（@etatester）
• 一个反直觉的正面例子：有人本能地反感限制，但他自己写的软件曾因权限弹窗暴露出越界运行的 bug，说明这类提示确实抓得到问题。（少数人）

有价值的补充

• 本地 AI 代理未必需要完全磁盘访问：当代理碰到没有权限的文件时，内置的许可工具会触发系统文件夹授权界面，授权记录同时留给苹果和应用，事后可以撤销，应用本身不必拿到全盘权限。（@liuliu）
• 有人提出真正的痛点不在文档和邮件，而在工具和 AI 框架肆无忌惮地往根目录堆隐藏点文件夹，从 .agent、.aws 到 .cache、.claude 一长串，逼得人常年显示隐藏文件，反而失去了隐藏的意义；他希望系统严格管住根目录，只留少量全局配置，其余都放进正常的可见目录。（@russellbeattie）
• 有人用 Apple Intelligence 类比：所有数据都能汇入 Siri，但用户和电脑上的其他应用都看不到喂进去的是什么，认为苹果一贯擅长保护你的电脑不被你本人访问。（@tekacs）