ChatGPT 上线离谱功能，它对我了如指掌

大家好，我是 Ai ChatGPT 的老章

分享一个我刚发现， Codex/ChatGPT 中非常离谱的功能：Computer History

提前说明：Computer History 只对 ChatGPT Pro、Business、Enterprise 开放，只在 macOS 桌面版里有

直接先看效果，它就像一整天盯着你屏幕记忆力超群的老大哥，每天干了啥，它都很清楚

ChatGPT 看到了我的所有工作内容和操作，自然也会很清楚，拙劣的工作手法有何值得优化，可以自动化的部分！

我只用了半天，它就发现了很多可能自动化的点

说实话，有点被吓到瘫坐在地，仿佛看到。。。。

真的毫无隐私可言了吗？也不算

先看下它如何开启，设置-集成-计算机历史记录-开启

打开之后，你在 Mac 上的点击、打字、快捷键、切 App，都会被攒成 ChatGPT 和 Codex 能引用的「记忆」加一条时间线，你可以直接问它「我上次休息前在干啥」

敏感应用可以自定义中进行过滤

比如可以把IM还有某些网站，比如银行相关作为排除项

Computer History

我定眼看了一遍官方文档，第一反应：Agent 已经从对话框里跳出来了，这回它站在操作系统层往下看： 1、把你允许范围内的 App 和网站里的操作，攒成一条交互事件流；
2、周期性地把这条流总结成一堆纯文本记忆文件，配一条按天、按时间分组的时间线

时间线里每一条能展示标题、活动摘要、哪些 App 贡献了内容，还有一个我觉得最有意思的东西，当它发现你在重复做同一类活儿，会主动建议你把这段流程做成一个 skill 或者 automation，你点一下让 Codex 照着记录生成

所以它做的已经不只是「记住你干了什么」，是「看着你干活，然后帮你把活儿封装成工具」

替代 Chronicle，不再依靠截屏这种低端技术

Computer History 替代早前的 Chronicle 研究预览版，但这是重建的系统

差别在取数方式上：Chronicle 靠截屏，Computer History 完全不截屏

新方案采集交互事件（点击、打字、快捷键、App 切换），以及 macOS 辅助功能（Accessibility）暴露出来的文本和上下文

同时明确不做的事：历史里不含截图，不录麦克风，不录系统音频，浏览器无痕模式的活动永远不进历史

OpenAI 这回绕开了 Recall 当年翻车的那条路，不碰像素，只吃结构化事件和辅助功能文本

我觉得这是个挺聪明的工程选择，截图一旦落盘，安全审计的难度是指数级往上翻的，事件流至少可读、可裁剪、可解释

不过别高兴太早，辅助功能能读到的文本，覆盖面比很多人想象得大，你在输入框里敲的每个字，理论上都在射程内

数据流：它到底存在哪，存多久

这是我最关心的部分，也是文档里信息密度最高的一段，我画了张图：

拆开讲：

• 交互事件先临时存在你自己的 Mac 上，文件被隔离在 ChatGPT 的 App Group 容器里，别的 App 没有显式授权拿不到

• 这些临时事件文件最长保留 48 小时，之后由 ChatGPT 和 Codex 自己删掉

• 生成摘要的时候，OpenAI 会把这些临时事件文件放到服务端处理，官方口径是处理完不留存、不用于训练，除非法律要求

• 生成出来的记忆是纯文本 Markdown 文件，你能读、能改，路径在$CODEX_HOME/memories/extensions/skysight/，一般会落到~/.codex/memories/extensions/skysight/

• 记忆文件会一直躺在你硬盘上，直到你自己删或者清空

还有个细节挺有意思：它总结活动的方式，是周期性起一个「一次性 Codex 会话」，把交互事件流喂进去，让 Codex 写摘要

Codex 给自己当秘书，这个套娃我给满分

开了这个功能之后，我建议大家养成一个习惯，隔几天去翻一下它到底往你硬盘上写了什么：

# 看看 Computer History 生成的记忆文件
ls -la ~/.codex/memories/extensions/skysight/

这些都是纯文本，cat一下就能读，看到不该被记住的内容，直接删

Computer History 开、停、清

日常控制主要靠 macOS 菜单栏那个 ChatGPT 图标，展开 Computer History 菜单能看到它正在抓什么，Pause 停止采集，Resume 继续，菜单栏还能直接清掉某个 App 的最近一次会话

清理在设置的 History 页：可以在 Finder 里揪出某条摘要对应的本地记忆文件，可以删单条，也可以按最近 10 分钟、最近 1 小时、最近 1 天、全部来清

清理会连带删掉相关的交互事件和由它们生成的记忆，不可撤销

它真正好用的地方

文档给了三类场景，有些我自己也可能天天会用到

• 1、接上断点，休息回来直接问「我上次休息前在干什么」，不用一个个翻 App 和文档去重建现场，对我这种一天开二十个窗口的人是刚需

• 1、找回刚才那份东西，你用自己记得的方式描述，比如「今天早点儿我在找的那份提案在哪」，它拿时间线去定位来源

这里有个设计我要单独夸一下：Computer History 交出去的是「线索」，当某个文件、某段对话、某份 Doc 更适合当依据，ChatGPT 和 Codex 会顺着历史找到源头，然后直接去读原始内容

• 3、把重复劳动变成资产，它发现你在重复干同一件事，时间线条目里会冒出 skill 或 automation 的建议，你审一眼，让 Codex 照着记录生成

对做内容、做研发的人，这是把「我每周都要手动搞一遍的破事」自动沉淀成工具的通道，我认为这才是这个功能真正的杀伤力所在

代价清单：这几条建议你逐条读完

这个功能的成本不低

提示注入的攻击面变大了，这是 OpenAI 官方文档里的原话：Computer History 会提高来自 App 和网站内容的提示注入风险，你访问一个塞了恶意指令的网页，ChatGPT 或者 Codex 有可能就照着执行了

别人的隐私不在你的授权范围内，文档明确建议：和别人沟通的时候把它关掉，除非事先拿到对方明确同意，涉及健康、财务、个人敏感信息的 App，建议排除或者暂停

聊天内容仍然可能进模型：事件文件不用于训练，但当 ChatGPT 或 Codex 在后续对话里用到某条记忆，相关记忆内容和交互事件可能作为上下文进入这次对话，而这次对话的内容会不会被用来改进模型，取决于你自己的 ChatGPT 数据控制设置

所以顺手把数据管理中的模型改进关掉，比纠结事件文件留 48 小时还是 24 小时更省事儿：

它烧 token，官方专门有一节写 Token usage，总结活动、生成记忆的过程都要消耗 token，这不是白送的后台服务

总结

这是 OpenAI 第一次把 Agent 的上下文来源，从「你贴给我的东西」扩展到「你整台电脑上发生的事」，方向上不可逆，各家迟早都要来这一套

我预感后续所有Harness工具都会跟进，但是，隐私这事儿总让人不放心，毕竟在某些互联网大佬的眼中：“中国人更加开放，对隐私问题没有那么敏感，很多情况下他们愿意用隐私交换便利性，那我们就可以用数据做一些事情。”

制作不易，如果这篇文章对你有用，烦请点赞、转发和在看，若可以再给我加个，谢谢你看我的文章，我们下篇再见！