风险没有消失，只是从截图换成了更好检索的文本
OpenAI 在 8 月 13 日上线了这个功能，取代此前那个依赖截屏的 Chronicle 预览版。逻辑上它想解决的问题很实际：AI 要替你接手一件干到一半的活，最缺的不是模型能力，是"你刚才在干什么"这段上下文。以前要靠你自己复述，现在它自己记。
按官方说明和外媒的梳理，被采集的是点击、键盘输入、快捷键、应用切换，以及通过 macOS 辅助功能（Accessibility）接口暴露出来的界面信息。系统会周期性地把这些原始事件转写成文字摘要和本地记忆文件，再按日期和时间组织成时间线，ChatGPT 与 Codex 都能查这条线，用来学习你的工作方式、主动建议自动化、或者接着你上次停下的地方往下做。
控制项给得算齐：默认关闭、需要逐个用户手动开；可以指定哪些应用和网站参与、哪些排除；可以暂停采集、删除已记录的历史；无痕窗口和隐私标签页会被忽略。目前面向 Pro、Business、Enterprise 订阅在全球开放，欧洲的推送还在等。
不截屏这一点被讲得很响，因为它对比的是 Windows Recall 当年挨的那顿骂——满硬盘的屏幕截图，任何能读到那个目录的程序都等于拿到了你的屏幕录像。改成只记事件，泄露一张信用卡照片的风险确实小了。
但风险不是消失了，是换了形态。屏幕截图是图片，要看懂得先 OCR；行为事件转成的文字摘要天生就是结构化、可检索的——"这个人几点在哪个后台改了什么、在哪个输入框里敲了什么"，对想拿它干坏事的一方来说，文本比图片好用得多。
而据 Notebookcheck 等媒体报道，OpenAI 自己披露了这些本地记忆文件没有加密。这意味着同一个 macOS 账户下的其他程序，理论上都可能读到它们。macOS 对辅助功能权限管得很严，但对"同账户下读一个普通文件"几乎没有额外门槛。所以真实的威胁模型不是 OpenAI 偷看，而是你机器上任何一个装歪了的工具、任何一个跑起来的脚本，都多了一份现成的行为日志可薅。
把最近几件事连起来看，OpenAI 在桌面客户端上的投入密度明显在涨：桌面版刚开出 Linux 预览，语音能声控电脑，现在又加上了持续读取系统活动的能力。这些功能有个共同点——它们都不在网页版里，也都需要操作系统级别的权限。浏览器标签页里的 ChatGPT 和装在系统里、拿着辅助功能权限、持续记录你操作的 ChatGPT，是两种性质不同的软件。
官方说明里还提了一句容易被忽略的：换成事件记录之后，这套上下文比截屏方案更省 Token。这可能才是它从 Chronicle 换过来的直接动因——一张截图进模型是几百上千个视觉 Token，一行"在 Xcode 里保存了文件"只要十几个。省下来的额度，正好留给它替你接着干活。
要不要开，取决于你怎么估自己那台机器的干净程度。愿意让它记的人，值得先把参与的应用范围收窄到真正需要的那两三个，而不是图省事全开——毕竟这份日志的价值和风险，来自同一个属性：它太好读了。