Apple 与黑客的未来

Apple 的完整磁盘访问（FDA）变更

• 许多人认为 Apple 更严格的 FDA 用户体验只是基本的安全卫生措施，尤其是在容易受到提示注入影响、行为不可预测的 AI 代理时代。
• 也有人认为，这本质上是平台控制：Apple 为自己的框架保留“环境式”的系统访问，同时把第三方工具的用户吓退。
• 若干评论强调，FDA 目前对任何应用都可用，Apple 也没有说会移除它，只是说用户应当更好地理解风险。
• 担忧在于：Apple 的表述几乎把 FDA 仅仅框定为“备份应用”的需求，这让人担心它会被限制，并破坏像 Terminal、磁盘工具、安全扫描器和自定义脚本之类工具的工作流。

AI 代理、隐私与 Meta Muse

• 这个讨论串反复提到最近的一些案例：AI 助手访问了消息和其他个人数据，而用户原本以为这些数据是不允许访问的。
• 许多人同意，拥有 FDA 的 AI 代理就像电动工具：非常有用，但也可能造成严重伤害。
• 有些人认为 Apple 强烈警告是对的；也有人把 UI 的“惊吓界面”看作是供应商在监管机构推动更开放时所能使用的唯一手段。

TCC、SIP 与安全模型批评

• TCC 提示被形容为噪音大、令人困惑，并且对无头/远程环境不友好；用户往往要靠屏幕共享，只为了点一下“允许”。
• 多位评论者认为，TCC 运行在错误的抽象层次上（按二进制文件、以父进程为根），而不是按代理或按用户身份。
• 关于系统完整性保护（SIP）也存在争论：它确实在很大程度上限制了对 FDA/TCC 的滥用，但为了重新获得控制而禁用它，也会移除重要的隐私和完整性保护。

VNC 漏洞与用户责任

• 许多人批评把 5900 端口（VNC/屏幕共享）直接暴露到互联网上是基本的安全失败；他们认为本应使用 VPN 或 SSH 隧道。
• 另一些人则反驳说，无需认证的远程桌面漏洞本身就很严重，而且 Apple 没有把补丁作为自动安全更新推送，这在补丁分发上处理不当。
• 对于责任到底应归于配置失误还是 Apple 的更新策略，存在分歧。

Mac 的未来、开放性与替代方案

• 有些人担心 Apple 会逐步把 macOS 推向类似 iOS 的锁定模式，并试图对 AI token 使用和软件收入征税。
• 也有人回应说，macOS 仍然暴露出许多“逃生通道”（禁用 SIP、自定义启动、虚拟化等），离“只能用 App Store”的状态还很远。
• 讨论中还提到 Linux 和 ARM 笔记本可能成为未来 “Hole Hawg” 重度用户的去向，如果 macOS 进一步收紧的话；不过 Apple 芯片目前限制了 Linux 的原生运行。

可用性 vs. 保护，以及代理抽象

• 几位评论者认为普通用户想要的是锁得更紧的系统，并把安全限制视为一种解放，而不是压迫。
• 重度用户表示，在专用 Mac 上运行 AI 代理确实提高了生产力，但担心未来的护栏会让这种设置变得更难。
• 大家普遍同意，缺少一个合适且细粒度的“代理权限模型”；有人提出按代理能力、按应用容器、以及可丢弃用户/VM 等方案，但目前还没有明确标准。