待验证50% 置信事实精确时间

完全磁盘访问机制的保护边界仅限于本机文件系统，对通过网络协议（如 REST API、gRPC、JDBC）发起的跨系统访问完全无感

1

来源数

50%

置信度

长期有效

时效性

2026/10/5

首次发现

来源

苹果收紧macOS磁盘访问权限：AI智能体的数据安全隐患浮出水面

涉及实体

Full Disk Accessconcept

相关事实

待验证许多传统桌面应用仍然依赖直接的文件系统访问路径而未完整适配Portal接口，导致打包者不得不开放过宽权限73% 相似待验证文件传输类系统应尽量置于VPN或零信任访问架构之后，避免直接暴露在互联网上71% 相似待验证沙箱逃逸通常源于配置不当或权限授予过宽，用户常因报错而授予应用全盘访问权限（如--filesystem=home或--filesystem=host）67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/978826

API

curl https://kongchang.com/api/v1/knowledge/claims/978826

MCP

get_claim(id=978826)