Avrilyn_n(@AvrilynLi):过去权限是 App-centric：日历 App 看日历，邮件 App 看邮件，支付 App 看支付。每个 App 都有自己的商业目标，所以 OS 必须隔离它们。但 Agent-centric 的权限模型不一样。Agent 的价值恰恰来自跨上下文：它要知道我的日历、邮件、文件、健康数据、浏览记录、支付状态，才能替我判断、协调和执行。关键不是“给 Agent 无限权限”，而是让 Agent 成为一个受约束的用户代理层：权限由用户授予，按任务临时开放，过程可回放，动作可确认，访问可撤销，敏感数据尽量本地处理。

2026.05.04 19:07

过去权限是 App-centric：日历 App 看日历，邮件 App 看邮件，支付 App 看支付。每个 App 都有自己的商业目标，所以 OS 必须隔离它们。但 Agent-centric 的权限模型不一样。Agent 的价值恰恰来自跨上下文：它要知道我的日历、邮件、文件、健康数据、浏览记录、支付状态，才能替我判断、协调和执行。关键不是“给 Agent 无限权限”，而是让 Agent 成为一个受约束的用户代理层：权限由用户授予，按任务临时开放，过程可回放，动作可确认，访问可撤销，敏感数据尽量本地处理。