Apple 最近直接點名一個愈來愈重要的問題：
當 AI Agent 開始能自己讀資料、操作電腦，
Full Disk Access 已經不能再被當成普通權限。
因為一旦開啟，
App 可能碰到的不只是你正在處理的那份文件。
還可能包括：
Files、
Mail、
Messages、
Browsing History
以及其他受保護資料。
所以今天只學一個方法：
不要一次開到最大，改用「三級升權」
順序是：
單一檔案 → 特定資料夾 → Full Disk Access
這不是 Apple 規定你一定要照著按的官方流程。
而是 SasaDaily 建議你遇到 AI Agent 要求廣泛資料權限時，用來判斷「到底需不需要給這麼多」的實用順序。
第 1 級：能不能只給這次真正需要的檔案？
先不要進系統設定打開任何大權限。
先問：
「這個任務到底需要哪一份資料？」
例如你只是要 AI：
摘要一份 PDF、
整理一份報價、
分析一個 Excel、
改寫一份文件。
那麼最合理的第一步應該是：
只把那個檔案交給它。
如果 App 支援：
檔案選擇器、
拖曳檔案、
指定 Project Folder，
優先使用這種方式。
因為 AI 要處理：
一份客戶報告，
沒有理由同時看到：
整個 Messages、
瀏覽紀錄、
其他客戶文件。
這就是第一層。
任務只需要一份資料，就先只給一份資料。
第 2 級：單一檔案不夠，再開特定 Files & Folders
有些工作確實不是一份文件能完成。
例如：
AI 要整理 Downloads 裡今天下載的所有發票。
或：
每天從 Documents 某個專案資料夾整理新檔。
這時可以往第二層走：
限定資料夾。
macOS 本來就有 Files & Folders 權限，
讓你控制 App 是否可以存取像：
Desktop、
Documents、
Downloads
等特定位置。
所以如果 AI 真正需要的是：
「這個資料夾裡的檔案」
不要直接把問題擴大成：
「那乾脆整台 Mac 都給它。」
一個很簡單的判斷
假設 Agent 跳出來說：
「需要更多權限才能完成任務。」
先不要問：
「我要不要按 Allow？」
改問：
「它缺的是哪一份資料？」
如果答案是：
Downloads。
那就處理 Downloads。
如果答案是：
某個 Project Folder。
就只處理那個 Folder。
只有當你真的無法指出：
「它到底缺哪一小塊？」
才需要繼續往第三級看。
第 3 級：真的需要跨整台電腦，才考慮 Full Disk Access
Full Disk Access 是完全不同的級別。
Apple 自己現在把它形容成：
Extraordinary Level of Access。
因為這個權限會大幅繞過 macOS 平常保護私人資料的控制。
例如 Agent 的任務如果真的需要同時：
搜尋 Mail、
搜尋 Messages、
讀不同 App 的資料庫、
查多個受保護位置，
那麼某些工具確實可能要求 Full Disk Access。
但這時應該先回答三個問題。
1. 沒有 Full Disk Access，哪一步做不到？
不要接受：
「功能需要。」
要具體到：
哪一個動作失敗？
例如：
「無法搜尋 Apple Messages Database。」
這才是一個可以判斷的理由。
2. 能不能改成更小的資料來源？
例如你原本想叫 AI：
「幫我找所有和王先生談過的冷氣維修紀錄。」
它可能想直接搜整個 Messages。
但另一個方法可能是：
你先匯出或選出相關對話，
再交給 AI。
雖然多一步，
卻少掉永久開放整台電腦的權限。
這就是：
便利性和資料範圍的交換。
3. 任務結束後還需要嗎？
就算這次真的需要 Full Disk Access，
也不要自動推論：
「以後永遠需要。」
工作完成後，
可以回到：
System Settings → Privacy & Security
重新檢查這個 App 是否仍然需要保留權限。
如果只是：
一次資料搬移、
一次 Migration、
一次歷史資料整理，
工作結束後就值得重新評估。
為什麼 AI Agent 比傳統 App 更需要這個方法？
因為傳統 App 通常功能比較固定。
備份軟體拿到 Full Disk Access，
主要工作還是：
備份。
但 AI Agent 不一樣。
它可能先收到一個很模糊的目標：
「把這個專案相關的東西都整理好。」
接著自己決定：
去哪裡找、
讀哪些檔案、
開哪些 App、
怎麼組合資訊。
也就是說：
權限愈大，Agent 可以探索的空間也愈大。
這就是為什麼 Apple 在最新公告中直接表示：
AI Agent 愈來愈 capable、autonomous，
Full Disk Access 造成的風險也會明顯增加。
Full Disk Access 不等於「AI 已經取得所有帳號控制權」
另一個容易混淆的地方是：
Full Disk Access 很大，
但它不是：
「所有權限的總開關。」
macOS 還有其他不同類型的 Privacy Controls，
例如：
Files & Folders、
Automation、
Accessibility、
Camera、
Microphone、
Contacts。
一個 App 可以：
讀很多資料，
但不一定能控制另一個 App。
反過來也一樣。
所以不要只問：
「有沒有 Full Disk Access？」
還要看：
它另外拿到了哪些能力。
尤其 Agent 同時擁有：
廣泛資料存取
＋
Automation／Computer Use
時，
才更需要把風險當成完整工作流來看。
最快的實際做法
下次 Mac 上的 AI 工具要求：
Full Disk Access，
先不要立刻打開。
照這個順序問：
第一問
這次只給需要的檔案，能不能完成？
可以：
停在這裡。
第二問
不行的話：
只開需要的特定資料夾，能不能完成？
可以：
停在這裡。
第三問
還是不行：
到底是哪一個工作步驟必須跨多個受保護資料來源？
只有你真的能回答這一題，
才考慮：
Full Disk Access。
也就是：
不是 AI 說要多少權限，你就給多少。
而是：
AI 每多拿一級權限，都要有一個具體工作理由。
還有一個重要原則：先測一次
如果你正在替公司部署新的 AI Agent，
第一次不要直接：
長期開權限＋全自動。
比較安全的做法是：
先給最小範圍，
跑一次真實但可控制的工作。
看它：
到底讀了哪些資料、
哪裡真的卡住、
有沒有要求額外存取。
再決定是否升權。
這比一開始就假設：
「反正最後都需要 Full Disk Access」
安全很多。
一分鐘記法
今天只要記：
檔案 → 資料夾 → 全磁碟。
每升一級前問：
「上一級到底哪裡不夠？」
回答不出來，
就先不要升。
AI Agent 愈能自己工作，
權限管理反而愈不能一次給到底。
如果你也想知道自己的工作裡，哪一步最適合先交給 AI，留言「流程」。
推薦閱讀
AI 一分鐘教學｜2026/09/13：Astra 操作電腦前，先寫「允許做／一定停／完成後回報」三格權限卡
AI 一分鐘教學｜2026/08/23：ChatGPT 搜尋 Apple Messages，先用「對象＋時間＋主題」縮小範圍
