你的"完全磁盘访问权限"，Apple到底该不该管得更细

你有没有想过，macOS上随手点一下"允许"给的完全磁盘访问权限，等于把整个硬盘的钥匙塞给了一个第三方应用？问题不在于"要不要管"，而在于管得太粗糙了——一个笔记应用需要读全磁盘？这合理吗？TidBits这篇分析说得对：Full Disk Access本身是好设计，它比Windows那种默认全开放的权限模型强得多。但苹果的权限粒度太粗，要么全给要么全不给，没有中间地带。一个日历应用该不该看到你的照片文件夹？一个终端工具该不该有权限读你的Keychain？这些边界该更清晰。我的判断很明确：苹果该做的不是收紧权限，而是把"完全"拆开，让用户能按需授权。安全不是加墙，是建门。

原文：Why Full Disk Access Matters–and What Apple Should Fix · 来源：Hacker News