macOS 收紧全盘访问权限

#ARTICLE HackerNews 2026.10.03

推荐指数 43.0 NO. 022 · 2026.10.03

发布2026/10/02Score68Comments49

为什么值得看

苹果将限制 Full Disk Access 权限的滥用，要求通讯类 App 改用更细粒度的 API。对依赖该权限做数据备份、聊天记录迁移的工具开发者影响直接，需重构权限申请逻辑。

编辑判断

这次收紧的靶心其实是 Telegram、Signal 等第三方通讯 App 的本地备份功能，它们此前靠 FDA 绕过苹果的消息框架直接读取数据库。苹果在推新的 Messages Backup API 替代方案，但功能阉割明显——不支持增量备份、加密格式不兼容旧版本。

做跨平台数据迁移工具的团队要警惕：FDA 审批正在从"申请即过"变成"逐案审核"，已有开发者收到补交隐私影响评估的要求。建议趁窗口期把核心功能拆分到 Extension 架构，避免主 App 被卡审。

另一个隐性影响是取证和安全工具，Velociraptor、osquery 这类企业级 Agent 的部署成本会上升，EDR 赛道可能迎来一波 macOS 合规改造需求。

社区反馈

意见分歧 49 条评论

核心争论：权限收紧提升安全性还是过度限制开发者与用户自由

post_break

One update away to revoking Full Disk Access in the future. This commercial has come full circle: https://www.youtube.com/watch?v=VuqZ8AqmLPY

steve-atx-7600

Need some Vaseline for your slope?

jeremyjh

You could say that about anything, in any OS. Windows is one update away from insulting the user whenever they login. MacOS is one update away from mining crypto for Apple. Android is one update away from sending spam to all your contacts.

查看原文 →