macos catalina起默认限制应用访问桌面、文稿、下载、图片、音乐、影片及icloud同步文件夹等敏感位置，首次访问需用户明确授权；完全磁盘访问权限应慎开，因其允许绕过所有文件夹级限制，存在数据被批量读取或上传风险。
macOS 从 Catalina 开始强化了文件系统权限模型，应用默认无法随意读写你的文档、桌面、下载等敏感位置——这是防止数据被悄悄抓取的第一道硬屏障。
哪些文件夹受系统级访问限制？
系统自动保护以下位置，新安装的 App 首次访问时会弹出明确授权请求：
- 桌面、文稿、下载、图片、音乐、影片
- 所有 iCloud 同步文件夹（如“iCloud 云盘”中的子目录）
- 外接硬盘或网络卷上的用户主目录内文件夹（需手动授权）
如何检查和管理某个应用的文件访问权限？
进入 系统设置 > 隐私与安全性 > 完全磁盘访问，这里列出所有已获全盘读写权的应用。注意：
- 只有你主动勾选并点击“+”添加的应用，才拥有完整访问能力
- 系统自带工具（如终端、访达、控制台）默认拥有该权限，但第三方 App 必须显式申请
- 若发现某款轻量级工具（比如截图工具、PDF转换器）也在列表中，建议取消勾选——它大概率并不需要读取你全部文件
为什么“完全磁盘访问”要慎开？
开启后，该应用可绕过所有文件夹级限制，自由扫描、复制、上传你硬盘上的任意非加密文件。风险包括：
- 恶意软件借此批量收集文档、聊天记录、账号配置文件
- 某些免费工具将本地文件内容上传至厂商服务器用于“功能优化”
- 权限一旦授予，系统不会二次提醒，除非你手动关闭
更安全的替代方案
多数场景下，无需给应用“完全磁盘访问”也能正常使用：
- 用“打开”或“选取文件”对话框临时授权单个文件或文件夹
- 将需处理的文件拖入应用窗口，触发一次性的读取许可（如拖PDF进预览）
- 对长期使用的工具，仅授予其工作所需的具体文件夹（例如只让笔记App访问“文稿/MyNotes”）
