苹果突然收紧磁盘访问权限，但可以升级 macOS 27 了

10 月 2 日，苹果在开发者网站发了个公告，宣布收紧 macOS 的“完全磁盘访问权限”（Full Disk Access）。这个权限以前基本都是为备份类应用设计的，它会绕过系统保护隐私数据的大部分常规控制——拿到授权的 App，可以读取你的所有数据文件。

时过境迁，现在 AI Agent 大行其道，能力和自主性不断增强，这一级别访问权限带来的风险和北京的大风一样，呼呼上升。桌面端的所有 AI Agent——包括我在做的墨问 Agent——为了替你操作电脑，都会引导用户打开这个开关；这就造成了，开发者有可能通过危及用户的方式使用它。

之前就有记者报道，Meta 的 Muse 应用在自己未授权的情况下拿到了私人信息（Meta 并未承认），Wired 也报道过 ChatGPT Mac 版的漏洞可能泄露敏感数据等等。

有了这个限制，用户必须经过“非常明确的主动操作”并清楚地理解了风险，才能授予这个权限，具体形式和上线时间还没发布。

Agent 时代的系统安全越来越重要了，这是后话，今天聊聊 macOS 27 本身。

每年新系统发布，Mac 用户都会经历一轮熟悉的纠结：升级吧，怕软件和命令行里的程序出问题；不升级吧，又想看看新系统更新了啥好玩的东西，好看不，顺滑吗？于是，“等第一个补丁再说”成了不少人的折中方案。

现在，这个补丁也来了。Apple 在 9 月 28 发布了 macOS 27.0.1。面向普通用户的更新说明是：修复 Bug，优化系统。

如果你正琢磨要不要升 macOS 27，值得考虑一下。这个补丁肯定不能保证所有问题都解决了，但这一代还是有值得升级的理由。虽然不多，但有一点 😂 

升级之前，先说问题：

1、macOS 27 只支持搭载 Apple Silicon 芯片的 Mac，Intel 机型想升级也没戏了。

2、27 依然支持用户通过 Rosetta 桥接的方式运行 Intel 软件。不过，系统升级会移除之前装的 Rosetta，想用得重新装，而且，下一个版本 macOS 28 将彻底抛弃 Rosetta，早做准备吧。

3、这次升级大部分 App 都可以平滑过渡，微信有个 bug，我已经报给微信团队了，那边已修复，发没发版还不知道，我的 CatBar 也有个兼容问题，目前最新的 0.7.6 已修复。

下面咱们聊聊值得更新的地方，因为国行 AI 还没发布，聊的都是 AI 功能之外的话题。

界面确实更好看了

这一版的 Liquid Glass 越发成熟现代，背景流动、光线折射、控件带着透明质感，尤其截图的时候，像换了一台新 Mac，我们自己做 App 时，用液态玻璃风格做 UI 设计也非常方便，我的 CatBar 就用了。

macOS 27 的液态玻璃改进了对比度和折射效果，统一工具栏，调整侧边栏、窗口形状和菜单栏图标。另外，用户现在可以在“设置 - 外观”里修改 Liquid Glass 的透明和着色效果，要什么样子，取决于你。

菜单也做了减法。macOS 27 的菜单栏菜单和右键菜单减少了菜单项图像的显示，让文字重新承担更多导航工作。

App 的大圆角也恢复了正常，顶部菜单栏对刘海屏做了适配，增加了一个 << 按钮，可以把被刘海截断的图标收纳到刘海左侧。不过我还是喜欢用 CatReader，好用：

这些 UI 和交互上的变化，对于长期使用 Mac 的人来说，不太容易觉察，如同水和空气，但长久用下来，对我们的影响却是最大的。

macOS 27 还改进了 Spotlight 和邮件搜索，文件传输（AirDrop）和浏览能力也增强了。

外接显示器支持更多超宽屏分辨率和刷新率组合，包括 5K、120Hz 的显示器，同时改进了重新连接时保留显示器排列的体验。

Agent 时代，系统安全越来越重要。

和 macOS 27.0.1 同一天发布的，还有 macOS Tahoe 26.7.1、Sequoia 15.8.1。旧版系统的这两次更新修复了 CoreGraphics 的越界写入漏洞 CVE-2026-86950：处理恶意构造的文件，可能导致任意代码执行。继续使用 Tahoe、Sequoia 的用户，一定记得升级自己的安全补丁。

当 Mac 开始承担 Coding Agent、个人 Agent 和本地模型主机的角色，安全绝对值得认真对待。开头提到的苹果收紧 App 磁盘访问权限，正是为了应对 Agent 越界的问题。

一台 Mac 可能同时保存着代码仓库凭据、API Key、邮件、文档，以及已经登录的浏览器会话。有些东西关系到个人隐私，有些关系到团队和服务的访问权限。Agent 常驻在哪台电脑上工作，那台 Mac 的安全重要性就越高。

那么，要不要升级呢？还得看自己有没有资格：macOS 27 面向搭载 Apple 芯片的 Mac，Intel Mac 这一次被永久抛弃了，是无法升级的一代，失落的一代，赶紧换 M 芯片的 Mac 吧，我的朋友。

已经在运行 macOS 27 的用户，可以安装一下 27.0.1，我装完感觉系统更流畅了一些。

最后还是期待一把苹果国行 AI 能力，毕竟苹果自己的 AI，能够操控更多原生应用，这是第三方模型无法实现的。