上个月，苹果宣布将在未来的macOS更新中收紧隐私控制，原因是AI代理请求完全磁盘访问权限后，常在用户不完全知情的情况下滥用数据。现在，我们大致知道这些变化可能长什么样。
在其博客文章中，苹果宣布应用将需要“非常明确的用户操作”才能在你的Mac上获得完全磁盘访问权限。宣布当时，苹果并没有说清楚这实际意味着什么。现在，我们有了一些线索。
代码分析师pdfu在X上发帖称，苹果将堵住一个开发者常用的巧妙漏洞，这个漏洞能让用户更容易启用完全磁盘访问权限。在当前版本的macOS中，如果应用请求一个需要完全磁盘访问权限的文件，系统会拒绝该请求，同时把该应用记录到“设置”应用中，成为可快速开启完全磁盘访问的选项。
这时，开发者通常会提示用户打开设置的对应部分，直接切换开关。
从macOS 27.3开始，请求权限范围外文件的应用将不再被记录，因此也不会再出现在快速切换完全磁盘访问权限的选项里，据泄露者pdfu称。
这更好吗？
目前，即使上述变化的功能标志已启用，开发者仍可以要求用户把应用图标拖到设置面板来启用完全磁盘访问权限。在我看来，这还算不上需要“非常明确的用户操作”，但未来可能会进一步调整。这一切仍在开发中。
总的来说，我并不完全相信这能解决核心问题。开发者请求完全磁盘访问，是因为他们想访问iMessage之类的东西，而目前没有更好的办法。只要这种需求还在，用户很可能仍得开启完全磁盘访问，并冒着暴露其他数据的风险，只为把短信分享给AI代理。
不过，pdfu也提到了“私有文件夹”的想法，这可能允许用户只授予对iMessage数据库文件夹的有限访问权限。由于目前关于私有文件夹如何工作的细节很少，尚不清楚是否可行。如果真能实现，那完全磁盘访问权限或许就不再是你必须为任何个人数据提供的默认选项了。
