这是什么
Apple 这周在 macOS 上悄悄收紧了「完全磁盘访问」权限（Full Disk Access，即允许一个软件读取你电脑上所有文件的最高权限）。这不是一次普通的系统升级 — 它透露出 AI Agent 行业真正的瓶颈，已经不是模型够不够聪明，而是它能不能安全地替你「动手」。
Agent（智能代理）和普通聊天机器人的区别，在于它不只是回答问题，而是真的能执行操作 — 修改代码、发邮件、操作数据库、调用浏览器。所以一个 Agent 到底有多大用，我们可以用一个简化等式来理解：能力 ≈ 智能 × 工具 × 数据 × 权限。模型再强，没有权限就是纸上谈兵；稍弱的模型如果能安全访问你的邮箱、数据库，反而能真正替你干活。
行业怎么看
主流判断是：行业竞争正在从「比模型」转向「比权限设计」。下一代基础设施会是 Agent Identity（AI 数字员工身份）、Human-in-the-Loop（关键操作必须人确认）、Sandbox（隔离测试环境），以及一套行为级权限体系 — 不是规定它能访问什么资源，而是规定它能做什么动作。比如允许 Coding Agent 读代码、建分支、提交 PR，但禁止合并生产代码、修改数据库。
但反对声音同样值得重视。一些从业者指出，权限问题被前置强调，模型能力还远没到那一步；工程团队则反映，行为级权限在系统上极难落地，维护成本可能吃掉全部商业价值；还有人担心，过度收紧会让 Agent 退化成「又一个聊天机器人」。
对普通人的影响
对企业 IT：权限管理思路要从「管账号」升级到「管 AI 数字员工」 — 每个 Agent 需要清晰的「能做什么、不能做什么」，谁来授权、谁来追责。
对个人职场：未来你给 AI 的授权宽度，决定了它能帮你干多少事。授权窄 = 安全但低效，授权宽 = 高效但需要兜底机制。
对消费市场：消费级 AI 助手能不能帮你订外卖、转账、自动发邮件，瓶颈同样在这里 — 不是它不够聪明，是厂商不敢让它「动手」。