macOS 27.3或调整AI代理磁盘权限

我重新检索一遍最新进展，确认这轮有没有新增细节，再按模板重写。

macOS 27.3 关掉了 AI 代理「自动进名单」的门，但终端那扇大门还开着

macOS 27.3 确实要改 AI 代理拿「完全磁盘访问权限」的方式，但改的只是申请入口，权限本身没有被收回，更关键的一条路也没堵上。按 27.3 首个 beta 里被翻出来的功能开关 TCC/FDA_WARNING，App 或代理去读自己权限之外的受保护文件时，系统照旧拒绝，但不再把这次拒绝写进 TCC 权限库，于是它不会自动出现在「系统设置 → 隐私与安全性 → 完全磁盘访问权限」里等人拨开关 —— 用户要授权，得自己点「+」按钮，或者把 App 从「应用程序」拖进去。问题在于：命令行形态的 AI 代理根本不走这条授权流程，它是跟着启动它的终端一起被检查的，终端有全盘权限，代理就有。苹果自己的文档和工程师都确认过这一点。所以 27.3 收紧的是「App 自己举手」，没动「终端带着一群人进场」。

环节	macOS 27.2 及之前	macOS 27.3（TCC/FDA_WARNING 开启后）
App 读取权限外的受保护文件	拒绝，并写入 TCC 数据库	拒绝，且不写入记录
是否自动出现在全盘访问列表	会，开关默认关闭	不会
用户授权方式	打开设置，拨一下开关	点「+」选择，或从「应用程序」拖入
是否新增警告弹窗	—	还没有，开关名称暗示后续可能加
命令行代理的继承关系	跟随终端	未提及改动，仍跟随终端
beta 1 的开关状态	—	关闭，暂无实际行为变化

时间线：现在只是「埋了开关」，还不是「已经生效」

时间	发生了什么
2026-10-02	苹果开发者新闻发布《macOS 中完全磁盘访问权限的更新》，提出要「非常明确的用户操作」，并直接把 AI 智能体点名为风险上升的原因
2026-11-03	macOS 27.3 beta 1 推送，版本号 26C5035r，同期开放 Siri AI 的开发者预览
2026-11-08	开发者 pdfu 在 X 上披露 beta 内的 TCC/FDA_WARNING 与 Private Folders，9to5Mac 等媒体跟进
预计 12 月	多家外媒称正式版可能落在 12 月，开关与私人文件夹都有变数

苹果为什么挑这个时候动手

官方那篇公告只有两段，但话说得比平时重。它承认完全磁盘访问「在很大程度上规避了」保护用户数据的各项控制，留这个口子是为了让备份类 App 正常工作；然后直接点名，部分开发者的用法会把「文件、邮件、信息，甚至浏览历史记录」在用户不完全知情的情况下暴露出去，对通讯类 App 来说，还会连带损害和你聊天那头的隐私。最后给出的理由就是智能体：随着 AI 智能体变得日益强大和自主，这一级访问权限的风险会大幅增加。

背景不难理解。备份软件读文件是为了复制，代理读文件是为了自己决定接下来做什么 —— 总结、回复、发送、上传到厂商云端。过去一年这类常驻代理密集出现，围绕它们读私信、读本地数据的争议也接连发生，苹果不需要点名任何一家，公告里的措辞已经对得上号。

真正的大洞不在这个开关上，在终端

责任代码是终端：苹果 eslogger 手册页写明，从 App 里运行该工具（包括终端 App 或第三方终端模拟器）需要该 App 已获全盘访问授权；苹果支持工程师在开发者论坛的说法更直白 ——「这个工具的负责代码是 Terminal」。
一个授权，全组继承：给终端开了全盘权限，你在里面启动的 Claude Code、Codex CLI、Gemini CLI、Aider 就都能读终端能读的东西，包括邮件、信息、Safari 数据和时间机器备份。
沙盒不等于权限控制：这类工具自带的 Seatbelt 沙盒主要限制写入和联网，默认读取范围很宽。有开发者在自己机器上实测，一次需要全盘权限的读取，在 Codex 的只读沙盒和 Anthropic 的沙盒运行时里都成功了，只有在按目录明确拒绝、或改到终端之外启动时才被挡下。
清单会悄悄变长：同一篇实测里，那台 Mac 的全盘访问列表有 75 行，包含三个终端、30 个带版本号的 Claude Code 二进制、node 和四个 Python 解释器。每装一次新版 CLI，就可能多一条记录。
27.3 完全没提这件事：新的记录规则针对的是「App 请求被拒后自动登记」，命令行代理的继承链条不在这次改动范围内，官方也没说以后会怎么处理。

还有两条并行的线索

私人文件夹：beta 里出现了 Private Folders 的雏形，按文件夹逐个授权，配置方式类似全盘访问。理论上可以让代理只读 iMessage 数据库所在目录，而不交出整块磁盘。但 beta 1 里没接完，也不受这次改动保护 —— 开关打开时，它的自动拒绝同样不被记录。
Xcode 27 的代理文件访问层：据开发者引用的 Xcode 27 发行说明，Coding Intelligence 新增了一个安全层，用来监控并控制编码代理及其派生进程的文件系统访问，可在设置里启用。措辞是「可启用」，意味着默认不一定开；它与 TCC 的关系、是否覆盖终端之外的代理，说明里都没讲。
企业侧另有一套：通过 MDM 的隐私策略载荷（SystemPolicyAllFiles）可以集中下发这类授权。苹果没有说明新控制会不会影响受管设备的授权方式，IT 团队最好等发行说明再推。

现在就能做的自查，十分钟够

打开「系统设置」→「隐私与安全性」→「完全磁盘访问权限」，把列表从头看到尾。
逐个问一句：它需要读整块盘才能干活吗？备份、杀毒、磁盘工具通常需要；写作助手、会议记录、通用代理通常不需要。
先撤终端。如果你在里面跑代理，把终端从全盘访问里移除，这是当前性价比最高的一步。
别把权限给解释器。node、python 这类条目一旦在列表里，等于给所有脚本开了门。
需要新增时，27.3 之后只能自己点「+」或拖入，别再等 App 自己冒出来。
靠「文件和文件夹」那档做最小授权，只放行项目目录；代理要读信息，就单独开一个 macOS 用户跑它。
升级系统后复查一次，beta 行为会变。

结论

macOS 27.3 这一步方向没错：把「App 靠一次失败请求就站到待授权名单最前面」的捷径拆了，用户多了一道必须自己想清楚的步骤。但它管的是「谁有资格来申请」，不是「申请到了能看多少」，更没碰命令行代理跟着终端继承权限这条既有路径。对普通用户，最实际的应对不是等 12 月的正式版，而是现在就把终端和解释器从全盘访问里摘出去，把「全盘」换成「一个文件夹」。

【相关 FAQ】

问题 1：macOS 27.3 会不会收回 AI 代理已经拿到的完全磁盘访问权限？

回答 1：不会。这次改的是新申请的登记方式，已经开启的完全磁盘访问在系统设置里维持原样，除非你自己关掉开关或把该 AI 代理移出列表。

问题 2：为什么 macOS 27.3 要让 AI 代理从「自动出现」变成「手动添加」？

回答 2：因为完全磁盘访问能看到邮件、信息、浏览记录等几乎全部本地数据，苹果要求授予它必须经过「非常明确的用户操作」，取消自动登记就是让 AI 代理没法靠一次失败请求把入口送到用户眼前。

问题 3：在 macOS 27.3 里，命令行 AI 代理还需要单独授权吗？

回答 3：不需要。命令行代理是跟着启动它的终端一起被检查的，终端拿到完全磁盘访问，里面的 AI 代理就自动继承；这也是这次改动没覆盖到的一环。

问题 4：这个改动在 macOS 27.3 正式版里一定会生效吗？

回答 4：不一定。TCC/FDA_WARNING 在 27.3 beta 1 里是关闭状态，也没有新增警告弹窗，苹果没有说明正式版是否默认启用，后续 beta 仍可能调整。

问题 5：不想给 AI 代理全盘权限，还有什么办法？

回答 5：优先用「文件和文件夹」授权，只放行它真正要用的目录；需要读信息的代理单独开一个 macOS 用户运行；如果私人文件夹在后续版本落地，就能只开放 iMessage 数据库目录而不交出整块磁盘。

【参考资料】

[2026-11-09]（macOS 27.3 严控 AI 代理全磁盘访问）IT 时代网（搜狐转载）

[2026-11-08]（macOS 27.3 could change how you grant AI agents Full Disk Access, here's how）9to5Mac

[2026-11-08]（macOS 27.3 to Redraw How Full Disk Access Works, Especially for AI Agents）The Daily Tech Feed

[2026-11-08]（macOS Golden Gate 27.3 Beta Flag Keeps Apps Off Full Disk Access List）iThinkDifferent

[2026-11-08]（macOS 27.3 prépare un contrôle plus précis de l'accès au disque, jusqu'aux dossiers individuels）MacGeneration

[2026-11-08]（Apple fecha loophole do Full Disk Access no macOS 27.3 para conter agentes de IA）TecStudio

[2026-11-08]（macOS 27.3 durcirait l’accès complet au disque）AppSystem

[2026-11-04]（Latest News：Siri AI is now open to all developers / Get ready with the latest beta releases）Apple Developer

[2026-11-03]（macOS 27.3 beta (26C5035r)）Apple Developer Releases

[2026-10-26]（What's new for enterprise in macOS Golden Gate 27）Apple 官方支持

[2026-10-11]（macOS 完全磁盘访问权限与 AI 智能体：Apple 说了什么）Blake Crosley

[2026-10-05]（Apple Is Tightening macOS Full Disk Access Because of AI Agents: What Changes and How to Audit Yours）Tech Featured

[2026-10-03]（Apple Tightens Mac Full Disk Access. Which AI Agents Already Have It?）Origami

[2026-10-02]（macOS 中完全磁盘访问权限的更新）Apple Developer 官方公告

[2026-10-16]（在 Mac 上更改隐私与安全设置）Apple 官方支持

【免责声明】

本文基于苹果官方公告与文档、开发者披露的 beta 代码信息及公开报道整理，macOS 27.3 相关行为仍处于测试阶段，功能开关、界面与生效范围可能随 beta 版本调整，最终以苹果正式发布说明与系统实际表现为准；文中实测结论来自第三方开发者单机测试，不同机型与配置可能存在差异，不构成安全配置建议。

本文来自作者[零涡映象官]投稿，不代表乌兰科技网立场，如若转载，请注明出处：https://www.wlcbnews.com/shouji/202611/377.html