iPhone 18 的宣传册上，Apple Intelligence 2.0 的最大卖点是“你的数据永远留在设备上”。但当你第一次让新的 Siri“用我上周在三亚的照片，给李总发个生日祝福”时，这个本地 Agent 瞬间就拿到了你的整个相册访问权、通讯录读取权，甚至可能通过照片的 EXIF 信息推测出你的行程。
在 iPhone 18（运行 iOS 20.1）上，Apple Intelligence 2.0 的本地 Agent 权限需求最大的三个场景：
- 跨应用语义理解：对 Siri 说“总结一下我和王工上周关于‘Project Alpha’的所有聊天记录”，Agent 需要同时调用信息、邮件、备忘录的完整读取权限。不只是读内容，而是建立跨应用的关系图谱。
- 基于上下文的自动化：设置“当我到达公司，自动打开工作 App 并静音个人消息”，Agent 需要持续的位置权限和通知管理权限。苹果在 WWDC 2026 上说明这是为端侧意图理解（来源：《苹果把AI推理搬上手机》）。
- 内容生成与分享：执行“用这张产品图，写一段朋友圈文案并配图分享给客户群”，Agent 需要相册写入权限、微信联系人与群组读取权限。权限调用链条最长，也最不透明。
问题在于 iOS 的权限弹窗是一次性授权，用户点了“允许”后 Agent 可以静默反复使用，而系统日志又太技术化。
权限缩水后，功能剩多少？实测对比
我们把“通讯录”设为“仅允许访问所选联系人”，“照片”设为“限定照片”，然后跑几个任务：
| 功能场景 | 全开权限 | 最小权限 |
|---|---|---|
| “总结我与李总的对话” | 正常运行 | 提示“无法访问完整上下文”，仅能总结当前应用 |
| “用最近风景照发小红书” | 自动选9张并生成文案 | 弹出选择器手动选，提示需要位置信息 |
| “预订会议并通知参会人” | 自动读日历邮件，生成议程并发送 | 手动确认每个收件人，无法读取过往邮件偏好 |
结论：最小权限下，Agent 的“主动感”下降，但核心单应用任务仍然可用，只是需要多一步手动确认。
最小权限配置清单（按 iOS 20.1 路径）
- 通讯录：设置 > Apple Intelligence 与 Siri > 通讯录 → 关闭“允许完全访问”，选“仅允许访问所选联系人”，只给当前任务必要的联系人。
- 照片：设置 > Apple Intelligence 与 Siri > 照片 → 关掉“允许完全访问”，始终用“限定照片”。可以预设一个常用人物相册，只授权这个相册。
- 位置：设置 > 隐私与安全性 > 定位服务 → 对自动化场景选“使用 App 期间”，不要选“始终”。部分自动化会失效，但杜绝后台持续定位。
- 跨应用通信（最隐蔽）：设置 > Apple Intelligence 与 Siri > 高级 → 找到“允许跨应用共享上下文”，建议直接关闭。关闭后 Agent 不能同时读信息、邮件、日历，但每个 App 内的辅助功能仍然独立可用。
监控方法：翻看那个藏得很深的日志
iOS 20 的权限日志在：设置 > 隐私与安全性 > App 隐私权报告。按时间线列出所有后台服务对敏感数据的访问。重点关注：没有主动发起任务时的权限访问，或者通讯录/照片的频繁读取。一个实战技巧：用“快捷指令”创建自动化，检测通讯录被访问时通知自己，做到实时感知。
不只是开关问题
苹果端侧 AI 正在从“跑模型”转向“看世界”。《苹果深圳实验室招聘信号》指出，其重心正转向毫瓦级实时视觉理解，未来 Agent 可能通过摄像头理解环境并主动建议，权限需求更大。同时，Agent 自主执行的风险也在显现——我们报道过的《供应商改了一个字段，我们的AI采购Agent瘫了24小时》案例中，数据格式变化导致死循环，产生十几万次无效调用。虽然 iOS 沙盒限制了破坏，但持续的权限调用本身就是资源消耗和信息泄露。
对 iPhone 18 用户，不必全部拒绝新功能，但需要动态管理权限：
- 尝鲜时临时给完全权限，然后去隐私报告查看实际访问了什么。
- 日常使用默认执行上述最小权限清单，尤其关闭跨应用上下文。
- 每月检查一次 App 隐私权报告，保持警惕。
