安全设计AI都能操作电脑了，Mac为什么还要逐个授权？

细节描述

小普: 当大模型开始接管键盘鼠标、有了操作桌面的能力时，最省事的设计往往是做一个全局总开关：勾选一次，整台电脑任由调遣。方便是方便了，但风险也成倍放大。把整台电脑的钥匙一次性交出去，相当于默认所有软件里的个人隐私、工作文档和账号凭证全盘放行。 macOS 的做法更细。一个应用想控制另一个应用，需要单独授权。比如 VS Code 可以控制 Arc，但 Chrome 的权限可以单独关掉，互相不受影响。这样虽然多了一步设置，但权限范围更清楚，也更容易随时收回。 这个设计到了 AI Agent 时代反而更值得关注。以后 AI 能替我们做的事情会越来越多，产品除了考虑「怎么让 AI 更能干」，还得想清楚一件事： 哪些权限可以交给 AI，哪些决定必须一直留在用户手里。