周二晚上六点。你的运营主管打开 MacBook 上的 ChatGPT，让它把早上写了一半的供应商邮件收尾。它准确知道是哪一封，因为它一直在为她这一天做文字记录。
这个记录有名字，叫「电脑记录」（Computer History），2026 年 8 月 13 日正式推出。
这篇文章讲清楚三件事：它记录什么、不记录什么、谁可以开启，以及 OpenAI 自己在文档中点名的两个风险。
什么是 ChatGPT 电脑记录？
电脑记录是 macOS 版 ChatGPT 应用中一项需要自行开启的功能。它会把你在 Mac 上做过的事整理成时间线，再把时间线转换成记忆，供 ChatGPT 与 Codex 在后续对话中引用。
它要解决的问题是「上下文」。没有它，每次对话都要从零交代背景；有了它，助手已经知道你刚才在改哪份文件、登录了哪个供应商平台。
它取代了此前的研究预览功能 Chronicle。OpenAI 形容这是重建而非改名，而区别相当重要：Chronicle 依靠屏幕截图运作，电脑记录则完全不截图。
电脑记录实际上如何运作？
它记录的是 macOS 辅助功能所开放的交互事件，包括点击、输入、键盘快捷键、切换应用，以及辅助功能可获取的文字与上下文。
这些原始事件文件保存在你的 Mac 上，隔离在 ChatGPT 应用自己的数据容器内，并在 48 小时后删除。应用会根据这些事件写成记忆文件，而记忆文件是纯文本 Markdown 文档，会一直留在电脑上，直到有人手动删除。
OpenAI 表示，同一批事件文件只会传送到其服务器以生成摘要，之后不会保留。
它不会记录的部分
--- 记录中不会保存屏幕截图。
--- 不会录音。
--- 隐私模式的浏览活动永不纳入。
--- 只有你批准的应用和网站才会提供数据。
所以正确的理解不是「有一台摄像机对着你的屏幕」，而是「有一名速记员把你碰过什么写成文字，放在你硬盘的一个文件夹里」。
另外，48 小时这个数字很容易被误读成「两天之后一切消失」。并非如此。过期的是原始事件文件，由它们写成的摘要才是会长期留下的部分。
谁可以开启？香港用得到吗？
这项功能默认关闭，必须自行选择开启，而且必须先开启 OpenAI 另一项「记忆」功能，因为它需要那一层才能把上下文带到不同对话。
权限取决于套餐。Pro 用户可以自行开启；Business 与 Enterprise 用户则需要管理员先批准，才能各自选择开启，而批准本身并不等于已经为任何人开启了功能。
它只在 macOS 版桌面应用上运作，没有 Windows、网页或手机版本。
地区限制这一段，香港老板值得看两次。电脑记录在欧洲经济区、瑞士和英国无法使用，而香港并不在这份排除名单上。
换句话说：欧洲用不到的功能，你的同事今天就可以在任何一台装了桌面版应用的公司 Mac 上开启。
对中小企而言，真正的风险是什么？
OpenAI 自己点名了两个风险。第一，记忆文件未经加密，因此在同一个 macOS 用户账户下运行的其他程序，有可能读取这些文件。第二，让模型持续读取你的工作记录，会提高提示注入（prompt injection）的机会。
关于第二点，OpenAI 的例子毫不含糊：如果你浏览一个含有恶意指令的网站，ChatGPT 或 Codex 有可能执行那些指令。
安全研究人员关注的是第一点。Malwarebytes 消费者安全部门及 Malwarebytes Labs 主管 Mark Beare 警告，这些文件有可能为信息窃取程序提供一幅现成的「工作日地图」。
Appfire 首席解决方案架构师 Ed Gaile 向 Help Net Security 提出一个很实用的判断标准：如果那份记录的内容，是你需要在一个房间里向人解释的东西，例如客户备忘、人事记录、写着真实数字的报表，那就不要在工作电脑上开启。
把这件事放回香港的处境。一份描述小型保险经纪公司或地产代理一整天工作的纯文本文件，实质上就是一份写着客户姓名、保单细节与议价立场的文件。
根据《个人资料（隐私）条例》，你的公司持有的个人资料，包括你不知道存在的副本，责任仍然在你身上。这里提供的是一般信息而非法律意见，具体个案值得交由律师判断。
这星期你应该做什么？
有用的回应不是全面禁止，而是知道控制项存在，然后刻意作出决定，因为这项功能提供的控制其实相当细致。
你实际拥有的控制
--- 自行选择哪些应用与网站可以提供数据，并随时排除特定项目。
--- 在设置或 macOS 菜单栏按暂停，停止收集而不需要整体关闭功能。
--- 按最近十分钟、一小时、一天，或全部清除记录。
--- 在 Finder 中显示任何一项时间线条目的记忆文件，并在那里删除。
一个实际例子
假设观塘一间六人贸易公司，两位同事共用一台 Mac 处理采购单。两人都用 ChatGPT，其中一位开启了电脑记录，因为省下重复输入供应商编号的时间。
这件事本身没有出错。但办公室现在多了一份纯文本文件，列着供应商名称、订单编号，以及比较报价的先后次序，同一个登录账户下的任何软件都读得到，而且会一直留着，直到有人删除。
修正方法零成本：为每人开设独立的 macOS 用户账户、一起决定哪些网站可以提供数据，并设置每月提醒清除记录。功能保留了用处，那份文件不再是全办公室共享的资产。
三个值得核对的假设
--- 以为它默认开启。并非如此，要有人主动选两次：先开记忆，再开电脑记录。
--- 以为管理员开放了权限就等于开始收集。批准只是让同事看得见这个选项。
--- 以为删除对话就等于清除记录。记忆文件是硬盘上独立的文档，有自己的删除控制。
常见问题
电脑记录会截取我的屏幕画面吗？
不会。OpenAI 表明记录不包含屏幕截图，也不会录音。它依靠点击、输入、切换应用等交互事件，以及辅助功能可获取的文字运作。它的前身 Chronicle 确实使用截图，这是误解的主要来源。
文件存放在哪里，保存多久？
原始交互事件文件存放在你的 Mac 上，位于 ChatGPT 应用的数据容器内，48 小时后删除。由它们写成的记忆文件是纯文本 Markdown 文档，会一直留在电脑上，直到有人删除。
可以只在某个会议期间停止，而不关闭功能吗？
可以。设置内和 macOS 菜单栏都有暂停按钮，按下后停止收集，功能本身仍然启用。你也可以永久排除特定应用与网站。
同事可以不告诉我就开启吗？
在 Pro 账户上可以，因为 Pro 用户能自行开启。在 Business 与 Enterprise 账户上，管理员必须先批准权限，所以决定权在持有工作区管理权限的人手上。
Windows 或手机用得到吗？
用不到。截至 2026 年 8 月，它只在 macOS 版 ChatGPT 桌面应用上运作。它在欧洲经济区、瑞士和英国无法使用，但在香港可以使用。
一句话带走
电脑记录是一项确实有用的功能，同时带来一件确实新的东西：一份可读、未加密、以纯文本写成的工作日记录，静静躺在一台笔记本电脑上。
所以这星期值得做的决定很小、很具体：决定办公室里哪些机器可以保存这种文件，然后告诉使用那些机器的人。这是一场十分钟的对话，远比笔记本电脑不见之后才进行的那一场便宜。
理解你的工具在记录什么，并不是技术能力。它跟你决定谁可以拿办公室钥匙，是同一种判断。懂AI，更懂你 UD相伴，AI不冷
本文由 UD AI 团队审阅。
不确定同事已经开启了哪些 AI 工具，或者那些工具正在默默记录什么？UD 的免费 AI Ready Check 会整理你正在使用的工具、数据处理方式和缺口所在，我们手把手教你逐步完成。
