AI 助手权限：OneMacTools 如何在 Claude 或 Cursor 操作前征求同意
OneMacTools 中的 AI 助手权限遵循一条规则：助手可以查看，但只有你可以操作。读取 Mac 健康、存储空间和文件摘要无需批准。运行工具、退出 App、停止进程、把文件移到废纸篓或读取文稿文字，每次都会打开一个带有“允许”和“不允许”的批准窗口。不会记住任何选择，无人回应的请求会被拒绝，所有被允许的操作都会显示在“历史记录”中。
一段话讲清审批机制
当你通过 MCP 连接助手时（请参阅 MCP 服务器设置），OneMacTools 会将它提供的功能分为两类。读取工具 只查看：Mac 健康、正在运行的 App、端口、开发服务器、智能体会话、Docker、AI 空间、存储空间、文件搜索和文件摘要。它们会立即回答。操作 会更改你 Mac 上的内容。助手只能说出它想执行的操作；OneMacTools 会自行检查该请求，向你准确展示将会发生什么，除非你点按 允许，否则不会执行任何操作。
OneMacTools 也会事先告诉助手这一点：其说明指出每个操作都会展示给你，且只有在你允许后才会执行，因此助手应在请求之前先解释原因。
审批窗口显示什么
每个请求都会出现在其他 App 前面的一个小浮动窗口中：
- 请求方：“Claude 正在请求 OneMacTools”，使用助手连接时提供的名称。
- 将要执行的操作，作为标题：“对 3 个文件运行压缩图像”“退出 Google Chrome”“停止一个 Claude Code 会话”“将 4 个项目（1.2 GB）移到废纸篓”。
- 详细信息：每个文件路径、助手选择的选项、进程命令和 ID，或容器的映像和端口。最多显示 12 行，之后显示“以及其他…项”。对于工具，最后一行会说明结果存放的位置，并说明原件不会被更改。
- 橙色警告：允许之前有需要你了解的事项时显示。
- 不允许和允许。按 Return 键点按“允许”，按 Esc 键点按“不允许”。
底部写着“只有你能允许此操作。助手无法在此点按。”该窗口属于 OneMacTools 而非助手，因此助手无法替你按下按钮。
哪些操作总是会询问
| 操作 | 你将看到的内容 | OneMacTools 会先进行的检查 |
|---|---|---|
| 运行工具 | “对 2 个文件运行压缩 PDF”、文件、选项和输出文件夹 | 工具存在、文件存在、文件数量足够，并且该工具不需要你在 Mac 前操作。不适用于该工具的选项会被忽略，并告知助手 |
| 退出 App | “退出 Slack”，以及它可能会提示存储未存储的工作 | 该 App 正在运行；名称只匹配一个 App；它不是访达 |
| 停止进程 | 命令和进程 ID，以及运行所在的文件夹 | 它是你自己的进程之一，且不属于某个 App（App 必须改为退出） |
| 停止智能体会话 | 智能体及其启动的每个进程 | 该进程确实是一个 AI 智能体会话 |
| 停止 Docker 容器 | 容器的镜像、状态和端口 | Docker 正在运行，且容器处于 |
| 开始或停止录制 | 记录哪些内容以及保留多久 | 尚未有录制在运行（停止时则为正在运行） |
| 移到废纸篓 | 每个路径及其大小，以及总计 | 每个路径都存在、位于你的个人文件夹内，并且是你自己的文件、缓存或构建文件夹 |
| 读取文档 | 文档名称、所在位置以及属于哪类文件 | “文件”已打开，文稿位于“文件”涵盖的位置，且其文字可以读取 |
如果检查未通过，不会出现任何窗口；助手会收到一条简明的说明，例如“No running app called “Zoom”.”或“Process 4512 belongs to an app; use quit_app instead.”
读取文档文字始终会询问，每次都会
来自“生活事务”的文件资料摘要、支出和报税文件均为只读且无需批准，因为它们绝不包含你文档上的号码。“生活事务”的摘要会告诉助手有多少文件包含证件号码、卡号或账号以及这些文件的名称，但不包括号码本身。
获取文稿的实际文字则不同。当助手调用 read_document 时，窗口会显示文件名、所在位置（例如 iCloud Drive › Home）、OneMacTools 将其识别为哪种文稿，以及助手将获得多少内容：该文稿的文字，最多 20,000 个字符。
文档没有“始终允许”。今天问你的护照、明天问你的保单，需要两次批准；同一本护照问两次，也需要两次批准。助手会被告知每次只请求一份文档。
敏感数据警告
如果允许可能会暴露你意想不到的内容，OneMacTools 会添加一行橙色警告：
- 含有敏感号码的文稿。如果“生活事务”在文稿中发现了护照号码、卡号、账号或类似信息，警告中会指明：“其中包含护照号码，Claude 将会看到。”
- 废纸篓中有你自己的文件。当移到废纸篓的内容包含你自己制作的文件，而不仅是缓存或构建文件夹时，警告会写着“包含你自己的文件。你可以从历史记录中将其放回。”
警告不会阻止任何操作，只是让你在知情的情况下做决定。如果你不想让助手看到该号码，请点按 不允许，然后自己查看文档。
会记住选择吗？超时与排队
不会。OneMacTools 从不记住“允许”。每个操作请求都会单独弹出窗口，即使你一分钟前刚允许过同样的操作。这是有意为之：能退出 App 或移动文件的助手绝不应该获得长期权限。
- 一次一个。如果助手发送了多个请求，它们会排队，依次显示。
- 不回应即拒绝。窗口放置五分钟后会自动关闭，并视为“不允许”。助手会收到“用户没有回应，因此未执行任何操作。”如果 OneMacTools 在六分钟内完全没有响应，助手也会得到同样的结果。
- “不允许”是最终决定。助手会收到“用户拒绝了，因此未执行任何操作。”它可能会再次请求，但那将是一个新窗口。
撤销访问权限
要一次停止所有助手，请打开 设置 › AI 助手 并关闭 允许 AI 助手使用 OneMacTools。此后，所有读取和操作都会被拒绝，收到的任何请求都会直接被拒绝，不会弹出窗口。如果只想断开某一个助手，请从该助手的 MCP 设置文件中移除 onemactools 条目；请参阅关闭 MCP 服务器。
关闭文件也会停止文件搜索、文件摘要和文档读取，但 Mac 健康和开发者工具会继续工作。
历史记录中的审计记录
助手经你允许后执行的所有操作都会记录在历史记录中，与你自己启动的任务并列：
- 助手运行的工具会显示为普通任务，其他任务标注 App、访达或快捷指令的位置，会显示助手的名称（例如 Claude）。你可以从那里打开结果文件夹。
- 移到废纸篓的操作显示为“已将 3 个项目（850 MB）移到废纸篓 — 由 Claude 请求”，并附一个放回原处按钮，可将它们放回原来的位置。
- 助手启动的录制内容会存储在“Mac 健康 › 历史记录”中。
读取操作不会列出，因为它们不会更改任何内容。
问题
Claude 或 Cursor 能替我点按“允许”吗？
不能。批准窗口是你 Mac 上 OneMacTools App 的一部分，MCP 没有给助手任何按下其按钮的途径。助手只有在你做出决定后才会得知结果。
可以让 OneMacTools 始终允许某个信任的助手吗？
没有。没有“始终允许”选项；每个操作都会询问。如果你想减少提示，可以让助手把工作合并到一个请求中，例如一次对十个文件运行某个工具。
如果助手请求时我不在 Mac 旁边，会怎样？
请求会等待五分钟，之后视为“不允许”。不会执行任何操作，助手会被告知你没有回应。
助手能不经询问就读取我的文稿吗？
不能。它可以看到摘要，例如你的护照何时到期或有多少文件包含账号，但读取任何文档的文字每次都需要你点按“允许”。
为什么窗口还没出现，我的助手就说 OneMacTools 拒绝了？
OneMacTools 会在显示每个请求之前进行检查。如果要退出的 App 没有运行、文件不存在、路径位于你的个人文件夹之外，或者该工具需要你在 Mac 前操作，助手会立即收到原因，且不会打开任何窗口。
如何撤销我允许过的操作？
移到废纸篓的文件可以在历史记录中用“放回原处”恢复。工具结果是存放在各自文件夹中的新文件，因此直接删除该文件夹即可；原件绝不会被更改。
允许某个操作会把我的文件发送给 AI 公司吗？
运行工具、退出 App 或停止进程都在你的 Mac 上进行；助手只会收到一条简短的文字回复，例如结果的存储位置。读取文档是例外：助手会收到文档的文字，这些文字随后会去往该助手发送你对话内容的任何地方。
