一句话总结
OpenAI 为 Mac 版 ChatGPT 上线了 Apple Messages 插件：你可以让它搜索聊天记录、草拟回复、甚至直接替你发短信。OpenAI 强调插件本地运行、不建立全量索引、内容默认不上传服务器，但设置时又要求完全磁盘访问权限。这是一次「便利」与「隐私」之间的经典权衡。
发生了什么
8 月下旬，OpenAI 给 ChatGPT 桌面端（Mac 版）加了一个新插件——Apple Messages。在一段演示里，用户让 ChatGPT 根据「昨天收到的消息」给联系人建议后续回复内容；你也可以让它帮你删消息、代发消息，或是在漫长的聊天记录里翻找被埋没的信息。
这个动作的象征意义不小：AI 助手正在从「对话框」走进你最私密的通讯场景。 在此之前，Claude 刚宣布其 Gmail / Google Drive 连接器支持发邮件、管文件；现在 OpenAI 也把触角伸向了 iMessage。巨头们在「让 AI 替你处理日常通讯」这条路上，正越走越快。
功能：插件的四大能力
这个插件目前能做的事，可以归纳为四个动作：
- 搜索：在历史消息里查找被埋没的信息；
- 草拟：根据上下文生成回复草稿；
- 发送：代你发出短信（可设置审批机制）；
- 删除：按你的要求删除指定消息。
一个更「贴心」的能力是：它能根据昨日收到的消息，主动建议你给某些联系人发跟进内容。不过这一切都有一个硬前提——用户必须发出明确请求，ChatGPT 才会去读取消息，而不是在后台无差别扫描。
隐私机制：本地运行 vs 完全磁盘访问
这是本次更新最值得掰开揉碎的部分。OpenAI 给出了一套「本地优先」的隐私说辞，但有几个细节需要读者自己掂量：
- 插件本地运行：消息内容不会上传到 OpenAI 服务器；
- 特定请求触发：不建立消息的全量索引，只有你明确要求时才读取；
- 完全磁盘访问：设置插件时必须开启 Full Disk Access（完全磁盘访问），这意味着应用获得了读写设备文件的较大权限。
OpenAI 进一步澄清：ChatGPT 桌面的对话默认保存在本地电脑，不会同步到公司服务器；只有用户主动选择云端同步时，才会遵循既有的数据留存政策。
这里有一个需要警惕的张力：一边说「本地运行、不上传」，一边又要「完全磁盘访问」。对普通用户而言，后者的权限范围比前者给人的安心感要宽得多。
风险提示：谨慎开启自动发送
OpenAI 自己也在文档里给出了相当直白的警告：
- 谨慎开启「持续批准」：OpenAI 明确反对开启持续批准（persistent approval），因为它「会移除你在消息发出前最后一次审核的机会」；
- 发送前务必人工把关：让 ChatGPT 代发消息时保持关注，避免误发，或把错误内容发给错误的人。
换句话说，连 OpenAI 都不建议你「全自动」。这个插件目前最稳妥的用法，是把 ChatGPT 当成一个「读消息 + 打草稿」的助手，而把「最终按下发送键」的动作留给自己。
小结
ChatGPT 的 Apple Messages 插件是 AI 助手深入个人通讯的又一里程碑，功能实用、方向明确。但在「完全磁盘访问 + 代发消息」的组合下，隐私边界依然模糊，风险主要由用户自己承担。
- ✅ 适合：需要快速检索聊天记录、让 AI 打草稿回复的 Mac 用户；
- ⚠️ 注意：不要开启持续批准，发送前务必亲自把关；
- 🔒 隐私：本地运行的说法可信，但 Full Disk Access 权限较大，按需启用、不用时关闭。
在 AI 越来越「主动」的今天，最该守住的，仍然是那个「最后审核」的按钮。
数据来源：TechCrunch《ChatGPT can now send texts for you with new Apple Messages plugin》（2026-08-20）
