Siri终于能按App收权限了

苹果于当地时间 10 月 26 日开始推送 iOS 27.2、iPadOS 27.2 和 macOS 27.2，新版本最值得关注的变化不是界面调整，而是 Siri AI 首次获得面向单个应用的访问控制：用户可以限制 Siri 能直接访问哪些 App。

这项功能看起来只是设置页面里多了几个开关，实际解决的却是系统级 AI 最棘手的问题——一个能够替用户读取信息、理解上下文并执行操作的智能体，究竟应该被允许看到多少数据。

**Siri AI 应用访问控制是一套按 App 限制 Siri 直接调用能力的系统权限机制。**用户可以保留 Siri 的对话和基础系统功能，同时禁止它直接接触邮件、照片、信息或其他不希望交给 AI 处理的应用。

27.2 的重点，是给 Siri AI 加一道闸门

**iOS 27.2 把 Siri AI 的授权范围从“开或关”推进到了“允许访问哪些 App”。**此前用户面对的选择更接近是否启用整套 Apple 智能，现在则可以进一步缩小 Siri 的应用边界。

新版 Siri 的价值建立在跨应用能力上。它不只回答问题，还能理解屏幕内容，从邮件、信息、照片和日历中寻找上下文，再把结果交给另一个应用处理。例如，用户可以让 Siri 找出邮件中的预订信息、提取日期并创建日历事件，或者把信息对话里的地址发送给联系人。

**跨应用执行能力意味着 Siri 正从语音助手转变为系统级智能体。**传统 Siri 的主要任务是设置闹钟、查询天气或打开应用，即使识别失败，影响通常也很有限；Siri AI 一旦拥有读取和操作多个应用的能力，错误的检索范围、错误的上下文关联或过度授权都会带来更高风险。

应用访问控制因此不是可有可无的隐私选项，而是智能体进入操作系统后的基础设施。它相当于给一名能够在设备内代办工作的助理划定办公室范围：可以进入日历和备忘录，但不能翻看相册；可以查询地图，却不能读取工作邮件。

**这项控制目前更接近 App 级允许列表，而不是数据对象级权限系统。**公开信息确认用户可以限制 Siri 直接访问的应用，但没有表明 27.2 已经支持细分到某个相册、某个邮件账户、某个信息联系人或某个文件夹。

这一区别很重要。允许 Siri 访问“照片”和只允许它访问“旅行相册”，是两种完全不同的隐私粒度；允许它检索邮件和只允许检索个人邮箱，也不是同一回事。27.2 迈出了必要的一步，但距离企业级权限管理仍有明显距离。

它与传统隐私权限不是一回事

**Siri AI 的 App 访问控制并不会取代相机、麦克风、照片和位置等传统权限。**传统权限控制的是某个应用能否调用硬件或系统数据，而新设置控制的是 Siri 这个系统智能体能否直接进入其他应用的上下文。

两者之间的差异可以概括为：传统权限管“应用能拿什么”，Siri AI 权限管“AI 能从哪些应用拿上下文并代你做事”。用户即使允许邮件 App 访问通讯录，也不代表必须允许 Siri 检索邮件内容；同样，关闭 Siri 对照片的直接访问，也不等于照片 App 本身不能访问照片图库。

| 控制机制 | 控制对象 | 典型用途 | 是否专门针对 AI | 主要局限 | |---|---|---|---|---| | Siri AI 应用访问控制 | Siri 可直接访问的 App | 禁止 Siri 检索邮件、照片或信息 | 是 | 目前主要是 App 级粒度 | | iOS/macOS 隐私权限 | 相机、麦克风、位置、照片、通讯录等 | 限制某个 App 获取系统数据 | 否 | 不直接管理 AI 的跨应用推理 | | 屏幕使用时间 | App、网站、内容类别和使用时长 | 家长控制、限制内容与使用时间 | 否 | 面向使用行为，不是智能体授权 | | App 内 AI 开关 | 单个应用内部的生成式 AI 功能 | 关闭摘要、改写或智能推荐 | 部分是 | 无法统一管理系统级跨应用调用 | | 关闭 Apple 智能 | 整套 Apple 智能能力 | 最大限度减少 AI 功能介入 | 是 | 粒度过粗，会一并失去实用功能 |

**27.2 最大的进步，是让用户不必在“完全信任”和“彻底关闭”之间二选一。**对于系统级 AI，这种中间状态比单纯增加模型参数更有实际价值。

一个典型场景是工作设备。用户可能希望 Siri 访问日历、提醒事项和地图，以便安排会议与规划路线，但不希望它读取公司邮件、Slack 类协作工具或存有客户资料的文档应用。过去要实现这种隔离，往往只能关闭整套智能功能；现在至少可以从应用层面收紧范围。

另一个典型场景是家庭共享设备。用户可以允许 Siri 调用音乐、天气和智能家居应用，同时关闭信息、照片和邮件访问，降低其他家庭成员通过自然语言无意触及私人内容的概率。

苹果是在为“可执行的 Siri”补安全模型

**Siri AI 的真正竞争力不是聊天能力，而是它位于操作系统内部。**通用聊天机器人可以回答复杂问题，但默认无法知道用户正在看的页面、刚收到的邮件、下周的日程以及本地照片中的人物；系统级 Siri 则有机会把这些上下文串联起来。

这种优势也构成了苹果最大的风险。模型能够看见的内容越多，回答就越贴近个人需求，但误调用、越权访问和上下文污染的潜在影响也越大。一个普通聊天机器人答错路线，用户可以忽略；一个系统智能体把错误日期写进日历、把私人文件发给错误联系人，后果明显更严重。

**应用访问控制的核心作用是缩小 AI 的“可见面”和“可操作面”。**安全工程里常说最小权限原则，即一个系统只应获得完成当前任务所需的最低权限。27.2 的变化，本质上是把这条原则引入 Siri AI。

苹果仍然需要回答更细的问题。例如，一次性允许和长期允许是否能够区分；读取数据和执行写入是否能分别授权；高风险操作是否必须二次确认；应用权限改变后，历史索引、缓存和对话上下文如何处理。这些问题会决定新功能究竟只是一个设置开关，还是一套可靠的智能体权限模型。

**对于高风险操作，只有 App 级开关还不够。**发送信息、删除照片、提交表单、修改日历和对外分享文件，都应该与只读检索采用不同的确认机制。理想状态下，Siri 可以在设备端完成意图理解，但在真正执行外部操作前展示目标应用、数据来源和预期结果。

这也是 Siri AI 与快捷指令自动化的关键差异。快捷指令通常由用户主动创建，流程相对确定；大模型驱动的 Siri 会根据自然语言动态规划步骤，同一句命令可能因为上下文不同而调用不同应用。动态规划越灵活，权限边界和执行前确认就越重要。

iOS、iPadOS 和 macOS 同步更新

**本轮更新覆盖 iPhone、iPad 和 Mac，说明苹果把 Siri AI 权限视为跨平台能力，而非手机端补丁。**据更新记录，iOS/iPadOS 27.2 的内部版本号为 24B91020，macOS 27.2 的内部版本号为 26B123。

| 系统 | 正式版 | 内部版本号 | 上一正式版间隔 | 本轮 AI 重点 | |---|---:|---:|---:|---| | iOS | 27.2 | 24B91020 | 28 天 | 限制 Siri 直接访问的 App | | iPadOS | 27.2 | 24B91020 | 28 天 | 与 iPhone 同步的 Siri AI 权限控制 | | macOS | 27.2 | 26B123 | 28 天 | 管理 Siri/Apple 智能可接触的应用范围 |

**27.2 从首个 Beta 到正式版经历了约一个多月测试。**公开更新记录显示，首个 27.2 Beta 于 9 月 17 日发布，Beta 2、Beta 3 和 Beta 4 分别在 9 月 22 日、10 月 6 日和 10 月 14 日推出，RC 候选版则在 10 月 20 日到来。

这一节奏表明应用访问控制并非临时加入的小功能。苹果在正式版前至少经过四轮 Beta 与一轮 RC，重点很可能不只是调整设置界面，还包括梳理 Siri 与 App Intents、系统索引和隐私授权之间的关系。

**App Intents 是苹果让应用向 Siri、快捷指令和系统界面声明可执行动作的框架。**它把“查找订单”“创建事项”“发送内容”这类能力包装成系统可理解的意图，让 Siri 不必像人一样盲目点击界面，也能调用应用提供的结构化功能。

应用访问控制与 App Intents 的组合，构成了新版 Siri 的执行基础。App Intents 决定一个应用可以向系统暴露哪些动作，用户授权则决定 Siri 是否有资格触及这个应用。前者是能力目录，后者是门禁系统。

并非所有升级用户都能立即用上

**安装 iOS 27.2 不等于一定可以使用 Siri AI 应用访问控制。**Apple 智能仍受设备型号、语言、地区、账户状态和服务器端开放策略影响，普通系统兼容范围与 AI 功能兼容范围并不相同。

苹果支持信息显示，新一代 Apple 智能只有在符合硬件要求且语言与地区受支持的设备上才会提供。部分依赖服务器端模型的功能还存在每日使用次数限制，具体额度会根据功能类型、请求复杂度、系统负载和策略变化，而不是一个对所有用户固定公开的数字。

**中国大陆用户当前尤其需要注意地区限制。**苹果的支持说明仍表示，在中国大陆购买的设备目前无法使用 Apple 智能；对于在中国大陆境外购买的兼容设备，如果用户位于中国大陆且 Apple 账户地区设为中国大陆，同样无法使用相关功能。

这意味着国行设备即使正常收到 iOS 27.2 或 macOS 27.2，也不代表 Siri AI 新权限会同步出现。系统版本已安装、硬件性能足够和服务已在当地开放，是三个不同条件，不能混为一谈。

**分批推送还可能造成短时间内的版本检测差异。**国内报道指出，各区域节点的服务器配置与缓存可能带来约半小时的延迟，因此同一地区的不同设备未必会在完全相同的时间看到更新。

新 Music 图标只是表面变化

**27.2 还调整了 Apple Music 的图标，但它远不如 Siri 权限变化重要。**图标更新能提高新版本的可见度，却不会改变系统能力边界；Siri AI 的应用访问控制则会直接影响用户是否愿意让系统智能体参与日常工作流。

苹果过去习惯把隐私强调为端侧处理、加密传输和私有云计算问题，但智能体时代还多出了一层：即使模型和服务器足够安全，用户是否同意 AI 读取某个应用仍然应该被单独表达。

**安全处理不等于用户授权。**一封邮件可以在设备端被安全分析，但用户仍可能不希望任何 AI 对它建立语义索引；一张照片可以不离开本机，但用户仍可能不希望 Siri 在回答其他问题时把它作为上下文。27.2 开始承认这种差别。

这次更新值得装，但还不是权限管理的终点

**对于已经使用 Siri AI 的用户，27.2 是一次应当尽快安装的更新。**理由不是新图标，也不是常规修复，而是它提供了缩小 AI 数据接触面的机会，特别适合设备内同时保存工作资料、私人照片与敏感通信的用户。

升级后的第一件事也不该是测试 Siri 能做什么，而应该检查它被允许访问什么。比较稳妥的策略是先关闭邮件、照片、信息、文件和第三方协作工具等高敏感应用，再根据真实需求逐项开放，而不是默认把所有应用交给 Siri。

**开发者需要关注的变化，是用户拒绝 Siri 访问将成为正常运行状态。**支持 App Intents 的应用不能假设 Siri 始终具备调用资格，也不能把语音入口当成必然可用的主路径。清晰的权限说明、授权失败后的降级体验，以及执行前可理解的动作描述，都会影响应用能否真正融入 Siri 工作流。

**苹果这次做对了方向，但只完成了第一层。**按 App 限制访问比整套关闭 Apple 智能更实用，也比依赖用户相信“系统会妥善处理”更可信；不过下一步还需要读取与写入分离、单次授权、敏感操作二次确认、企业策略管理以及可审计的调用记录。

系统级 AI 的竞争最终不会只看模型回答得多聪明，而要看它在拥有系统权限后是否足够克制。iOS 和 macOS 27.2 的意义，正是苹果开始把“AI 能做什么”与“用户允许 AI 做什么”拆成两个问题。

参考来源

• 苹果 macOS 27.2 正式版发布：提供 macOS 27.2 内部版本号、推送时间及 Beta/RC 发布记录。
• 苹果 iOS/iPadOS 27.2 正式版发布：提供 iOS、iPadOS 27.2 内部版本号、更新间隔及完整测试版本时间线。