苹果官宣收紧 macOS Full Disk Access：点名 AI Agent 风险，授权须「非常明确的用户操作」

核心背景与行业痛点

macOS 的 Full Disk Access（完整磁盘访问） 长期绕过常规隐私分区，让备份类软件能读到用户文件、邮件、信息甚至浏览历史。2026 年桌面 AI Agent（Claude Code、Cursor、Meta Muse、ChatGPT Mac 等）开始把 FDA 当作「一把钥匙开全盘」的捷径：一次授权即可扫描仓库、消息与浏览器数据，用户很难理解边界。

Apple 于 2026-10-02 Developer News 明确：部分开发者「在用户未充分知情」的情况下使用 FDA，并把 AI agents 能力与自主性上升 写成必须立刻处理的风险放大器。这对写在开发者 Mac 上的编码代理栈是平台级信号，而不是单款 App 的 PR。

架构亮点与底层机制

官方机制描述仍然很短：不会禁止 FDA，而是叠加「额外控制」，使真正想授权的用户只能通过 very explicit user action 完成。原文强调 FDA 的历史用途是备份；通信类 App 若拿到 FDA，还会牵连对方隐私。

落地细节（新系统提示、是否重审已授权项、MDM/PPPC 兼容）尚未公布。工程上可预期的迁移方向与 沙盒文件访问文档 一致：用户点选目录 + security-scoped bookmark，按需申请 TCC，而不是默认索要 FDA。

权威 Benchmark 与实测跑分对比

无公开 Benchmark 或生效版本时间表。 Apple 未给出 beta 号、截图或 API。第三方报道（如 TechCrunch）将公告与 Muse 权限争议、ChatGPT Mac 数据风险并置，但那是媒体叙事，不是 Apple 官方归因。在出荷前，只能把本条当作 政策意图，不能当成已 ship 的行为变更。

开发者实战落地与开箱指南

1. 立刻审计：列出本团队 Mac Agent / IDE 插件是否引导用户打开「系统设置 → 隐私与安全性 → 完整磁盘访问」。
2. 降权路径：仓库读写改走用户选取的项目根目录；邮件/信息类能力改为显式连接器，而不是 FDA。
3. 企业侧：关注即将到来的 PPPC/MDM 描述文件是否要改写；在内部文档中标注「FDA = 高危例外」。
4. 对用户话术：安装说明里写清「不需要完整磁盘访问也能编码」——这会成为竞品差异点。
5. 跟踪源：以 Apple 原文 为准，等 Xcode / macOS release notes 再更新开箱步骤。