macOS 27.3 对“完全磁盘访问权限”（Full Disk Access）的处理机制进行调整，可能封堵应用程序获取广泛系统访问权限的一条捷径。未来，应用将不再自动出现在权限列表中。
权限获取流程收紧
完全磁盘访问权限允许应用读取和修改 Mac 上大部分文件，包括通常受保护的数据。苹果提供此权限旨在确保备份工具、防病毒软件等可信实用程序正常运行，但若授予不受信任的应用，可能暴露敏感个人信息。
代码研究员 pdfu 在 macOS 27.3 beta 1 中发现，苹果正寻求增加授予该权限的步骤。目前，若无权限的应用尝试读取受保护文件，系统会自动拒绝并记录日志，随后将该应用添加至系统设置 > 隐私与安全性 > 完全磁盘访问权限列表，开关默认为关闭状态。应用可借此引导用户手动开启。
这一捷径可能消失。当名为 TCC/FDA_WARNING 的功能标志开启时，macOS 不再自动保存被拒绝的请求。这意味着用户必须通过点击加号按钮或将应用从“应用程序”文件夹拖入的方式，手动添加应用。
pdfu 指出，该标志目前未添加新的警告或对话框，尽管其名称暗示后续测试版本可能出现此类提示。目前在 beta 1 中该标志处于禁用状态。即使开启该标志，开发人员仍可能引导用户将应用图标拖入面板，但相关机制仍在开发中。
强化控制的背景
苹果早在 10 月 2 日便向开发者发布预告，警告部分开发者以可能暴露 Mac 所有内容的方式使用完全磁盘访问权限，而用户往往未充分理解所授予的权限范围。
苹果表示，引入新控制措施旨在通过“非常明确的用户操作”来授予访问权限。鉴于 AI 智能体带来的风险日益增长，此项更改具有重要意义。
虽然苹果未点名具体应用，但在相关公告发布几天后，有报道称 Meta 的 Muse 应用读取了一位专栏作家的私人消息，Meta 对此予以否认。
“私有文件夹”功能浮现
在该测试版中，pdfu 还发现了名为“私有文件夹”（Private Folders）的新功能。这是一种基于文件夹的权限机制，设置方式类似完全磁盘访问权限，目前尚未生效，但可能提供更精细的替代方案。
同一功能标志也会影响该特性。开启后，自动拒绝的私有文件夹访问请求同样不会被保存。由于关于其运作机制的信息有限，目前尚不清楚这将如何实际发挥作用。
发布时间表
macOS 27.3 beta 1 于 11 月 3 日上线，公共测试版随后于两天后推出，预计正式版将于 12 月发布。
苹果尚未确认完全磁盘访问权限的更改是否会在正式版前生效，后续需观察下一个测试版本中该功能标志是否会开启。