上个月Apple对外公布，将会在后续macOS更新当中收紧隐私管控，应对一类风险，也就是各类AI代理程序申请全盘磁盘访问权限之后，在用户未能充分知情的情况下肆意读取本地数据，如今相关改动的具体实现形式有了更多线索。

Apple当时在官方博客中说明，应用想要获取Mac上的全盘磁盘访问权限，必须经由用户非常明确的主动操作，只是公告发布之时，官方并没有清晰解释这项要求落地之后的实际形态，而现在开发者与爆料者已经挖掘出这套机制的调整方向。

代码挖掘者pdfu在社交平台发文表示，Apple将要封堵一项长期被开发者利用的便捷漏洞，在当前的macOS里，如果一款应用尝试读取需要全盘磁盘访问权限才能触及的文件，系统会直接拒绝本次请求，同时把该应用录入设置的全盘磁盘访问列表当中，后续开发者就可以引导用户跳转至对应设置页面，直接打开开关完成授权。

按照爆料信息，最早从macOS Golden Gate 27.3开始，当应用访问权限范围之外的文件时，系统不再记录这条申请记录，对应的应用也就不会自动出现在全盘磁盘访问的设置选项里，这条改动会直接切断开发者沿用已久的引导路径。

而这项调整能否真正解决隐患，外界依然存在不同看法，即便该功能开关生效之后，开发者依旧可以引导用户把应用图标拖拽到设置面板的指定区域来开启全盘磁盘访问，单从这一点来看，这套流程距离Apple所说的非常明确的用户主动操作还有距离，当然相关功能仍处在开发阶段，后续的细节规则还有继续修改的空间。

整体而言，不少观点并不认为这次改动能够根治核心矛盾，开发者之所以频繁索要全盘磁盘访问权限，很多时候是为了读取iMessage这类信息，系统目前还没有提供更加细分、针对性的权限通道，只要这类需求持续存在，用户依然有可能被迫授予全盘权限，让大量其他私人数据一同暴露，只为让AI代理读取短信内容。

pdfu同时还提到了私密文件夹这一构想，该功能有望支持用户授予程序定向权限，仅仅开放iMessage数据库所在的文件夹，不过目前关于私密文件夹的运行机制信息极少，最终能否落地还是未知数，如果这套定向访问机制能够上线，那么全盘磁盘访问权限，或许就不再是应用调取个人信息时的默认选项。