推出了什么——记录交互事件，而非截图
OpenAI于当地时间14日在Mac桌面版ChatGPT应用中引入了“电脑历史记录（Computer History）”功能。该功能会记住用户在Mac上使用过哪些应用和网站，并将其用于后续对话与任务，取代了此前推出的研究预览功能“Chronicle”。此前的Chronicle通过截取用户屏幕截图来把握工作上下文，而电脑历史记录则借助macOS的辅助功能系统，记录点击、按键、键盘快捷键、应用切换等交互事件。该功能不会采集屏幕截图、屏幕录制、麦克风输入或系统音频，也不会记录无痕浏览模式下的活动。OpenAI表示，与Chronicle相比，新方式在减少令牌（token）使用量的同时，也强化了隐私保护相关的控制功能。
收集到的事件会被定期转换为文本摘要，并据此在用户Mac本地生成Markdown格式的记忆文件。用户可以在时间线界面中按日期和时间回顾自己的活动，也可以向ChatGPT提出诸如“我在上次休息前在做什么”“帮我总结一下昨天做了哪些事”之类的问题。当ChatGPT发现用户反复执行某种工作模式时，会在时间线中提出“技能（Skill）”或自动化建议，用户可据此要求Codex创建可复用的模板或工作流程。例如，将在文档编辑器、网页浏览器和项目管理程序之间反复切换的工作模式，发展为一套自动化任务。官方给出的应用案例包括查找最近编辑过的文档，或生成用于工作汇报的站会（standup）摘要。
企业工作区——需要管理员授权与用户个人同意双重确认
电脑历史记录默认不会启用，属于需要用户主动同意才能开启的可选功能。用户可以通过“包含列表”和“排除列表”来管理需要被记录的应用与网站，也可以随时在macOS菜单栏中暂停或重新开始记录，并可删除部分或全部已记录的活动内容。在商业版和企业版工作区中，管理员必须先允许启用该功能；即便管理员已开启权限，也不会自动应用到所有员工身上，每位用户仍需单独表示同意，并且必须在开启ChatGPT记忆功能的前提下才能使用。
目前该功能面向Mac版ChatGPT的专业版（Pro）、商业版（Business）及企业版（Enterprise）订阅用户提供。免费版、Plus版、Go版及教育版用户暂不支持；在欧洲经济区（EEA）、英国和瑞士地区目前尚不可用，预计将在未来数周内提供支持。该功能尚未在Windows版ChatGPT桌面应用上线，具体上线时间官方未予公布。
存储、训练与安全——管理员应在文档中确认的三件事
存储方式分为两层。据OpenAI介绍，临时事件文件会保存在Mac本地ChatGPT应用组内部，48小时后自动删除；但基于这些数据生成的记忆文件，会以明文Markdown形式保留在本地文件系统中，直至用户手动删除为止。由于该文件本身未被电脑历史记录功能加密，因此在同一macOS用户账户下运行的其他程序理论上有可能访问到该文件。OpenAI表示，在将临时事件文件转换为记忆的过程中会使用自家服务器进行处理，但除非法律另有规定，否则处理完成后不会保留相关事件文件。
是否用于模型训练同样分为两个层面。OpenAI表示，电脑历史记录本身生成的文件不会被用于AI模型训练。但如果该记忆内容随后在ChatGPT对话中被用作上下文参考，那么根据用户的数据管理设置，相关对话内容仍有可能被用于AI训练。在安全方面，存在提示注入（prompt injection）风险。由于电脑历史记录会将网站和应用中出现的内容及交互作为上下文加以利用，含有恶意指令的网页等可能诱导ChatGPT或Codex被欺骗，执行非用户本意的操作，OpenAI也在官方文档中专门就此风险发出了警示。OpenAI建议，在使用即时通讯或通讯类应用时，应事先获得对话中所有参与者的明确同意；对于涉及健康、财务、个人隐私等敏感信息的应用，则建议暂停记录，或直接将其加入排除列表。
韩国企业需要关注的重点——虽是个人生产力功能，但决定权在组织手中
该功能虽然是以“记住个人工作上下文”的助理功能形式推出，但其记录内容不仅限于工作文档，还可能涉及个人消息、财务信息、健康信息、客户信息及企业机密等敏感内容。而由此生成的记忆文件，会以明文Markdown形式留存在员工的Mac本地。若企业使用的是商业版或企业版工作区，除非管理员予以开放，否则该功能不会被启用，因此第一个需要决定的问题，是管理员是否要在设置中开放该功能。若决定开放，则应优先依据排除列表原则，确定哪些涉及客户信息或企业机密的应用与网站需要从记录范围中排除，同时应一并确认终端安全策略如何管理同一macOS账户下其他程序对本地文件的访问权限，以及决定对话内容是否用于训练的数据管理设置具体是如何配置的，按此顺序推进较为稳妥。
本周不妨确认一件事：如果公司内部有员工在Mac上使用ChatGPT商业版或企业版，请先在工作区管理员设置中确认电脑历史记录功能是否处于允许状态；若决定允许启用，请提前列出一份清单，明确哪些应用和网站需要加入排除列表。如果目前还没有这样一份清单，那么在开启该功能之前，应当先着手制定它。