MemoryLake
返回全部文章
News2026 年 10 月 29 日·12 分钟阅读

ChatGPT 能读取你的 iMessages 吗?给 Dot 发短信会分享什么,以及 Apple Messages 插件能看到什么 (2026)

10 月 28 日,OpenAI 开始允许部分用户给他们的 Dot 发送短信。发布说明简洁明了:“现在只需一条短信即可联系你的 Dot。通过 iMessage 或 RCS 安全可靠地与你的 Dot 沟通。”这引发了一个显而易见的问题:ChatGPT 现在能读取我的短信了吗?

答案取决于你指的是哪项功能,因为 ChatGPT 现在有两项涉及消息的功能,且它们的工作方向相反。给你的 Dot 发短信是一个新的对话渠道:你向 Dot 发送消息,它进行回复。而 8 月发布的 Apple Messages 插件则在你的 Mac 上运行,可以读取并搜索你已经与其他人的对话。

本指南将解释这两者:谁可以使用它们、各自能看到什么、它们与记忆(memory)的关系,以及如何确保你分享的内容留在你预期的位置。

两个功能,两个方向

在深入细节之前,先将它们区分开来会很有帮助。

给你的 Dot 发短信让你能通过 iPhone 上的 iMessage 或 Android 上的 RCS 联系你的 Dot。这是你和 Dot 之间的一对一线程。OpenAI 的发布说明直接指出:“你的 Dot 只能给你发短信,而且你是唯一能给你的 Dot 发短信的人。这不会让你的 Dot 或 OpenAI 访问你的其他短信对话。”

Apple Messages 插件让 ChatGPT 能够访问 Mac 上 Messages 应用中的内容,该功能存在于 Codex 和 ChatGPT Work 中。OpenAI 的文档描述了它的功能:“在 Codex 和 ChatGPT Work 中,它可以读取并搜索你 Mac 上的 iMessage、SMS 和 RCS 聊天记录,并代表你通过 Messages 应用发送消息。”

所以,第一个答案是“是的”,但仅限于通过插件、仅在 Mac 上,且仅在你安装并授予权限之后。给你的 Dot 发短信并不会开启你的其他对话。

给你的 Dot 发短信

Dot 是 ChatGPT 中一个始终在线的智能体(agent),拥有自己的云端计算机,可在你连接的应用中工作。如果你还没有设置过,关于 Dot 在其自身记忆中保留什么的指南涵盖了基础知识。短信功能增加了一种联系它的新方式。

谁可以使用它

短信功能目前处于 Beta 测试阶段。发布说明称:“给你的 Dot 发短信功能正开始向美国的 Pro 用户推出 Beta 版。”OpenAI 的帮助中心增加了一项值得记住的警告:“在可用地区,短信功能使用第三方提供商,并作为有限的 Beta 版提供。通过短信分享敏感信息时请务必谨慎。”

发布说明中提到了该提供商的名称:“我们使用 Linq(一家第三方消息提供商)为你的 Dot 发送和接收短信。”

如何设置

OpenAI 的文档列出了三个步骤。在 ChatGPT 移动应用、桌面应用或桌面浏览器中打开你的 Dot 个人资料,选择“Texting”。输入你的电话号码并进行验证。收到 Dot 的联系人卡片后将其保存,然后给你的 Dot 发送一条消息。

如果第一条短信没发成功,有两个细节很重要。文档指出:“对于 iMessage,请确保你是从已验证的电话号码发送的。在 Android 上,请在你的消息应用中启用 RCS。”

你可以发送什么,以及它不能做什么

你可以发送文本、照片和语音消息。如果你的 Dot 需要你批准某项操作,它会发送一个链接,以便你在 ChatGPT 中查看请求。

该渠道有限制。文档称:“目前短信功能不支持群聊、电话和 FaceTime。你可以在 ChatGPT 中呼叫你的 Dot。”短信是一对一的,而且你是唯一可以启动其工作的人。

要停止接收短信,帮助中心表示可以“回复 STOP 以停止来自你的 Dot 的下行短信”。

你的 Dot 可以主动给你发短信

这部分改变了 Dot 的体验感。发布说明称:“你的 Dot 还会主动给你发短信,提供可能对你有用的更新。”你可以引导这些更新的去向。文档解释说,你的 Dot 会利用对话中的上下文(context)来选择在哪里联系你,你可以要求它使用特定渠道,例如在需要你关注时给你发短信,而将常规更新留在 ChatGPT 中。

发短信会与你的 Dot 分享什么

发布说明用一句话回答了记忆问题:“给你的 Dot 发短信与 ChatGPT 应用中的 Dot 共享相同的记忆和插件,因此上下文会延续。”

换句话说,短信线程并不是一个独立的助手。OpenAI 的渠道文档称:“更改渠道不会重置其记忆。”任务和记忆文档补充道:“你通过一种联系方式分享的信息可以为其通过另一种方式开展的工作和回复提供参考。”

不过,可见的对话是分开的。OpenAI 对 Dot 的概述称:“消息保留在各自的渠道中,而你的 Dot 可以跨渠道使用相关的上下文。”你的 Dot 可以使用你在短信中说过的话,但这并不意味着短信线程就是你 ChatGPT 对话的副本。

在给 Dot 发送任何个人信息之前,OpenAI 文档中的另外三点值得了解:

  • 你的 Dot 会保留自己的笔记。 它“从 ChatGPT 记忆中的相关上下文开始”,并记录关于偏好、决策和正在进行的工作的笔记。OpenAI 表示,这些笔记与 ChatGPT 保存的记忆是分开的。
  • 它可以将内容传回 ChatGPT。 Dot 隐私常见问题解答称:“与你的 Dot 的对话可以为 ChatGPT 中的记忆做出贡献。”
  • 它的笔记目前还不能逐条编辑。 同一份常见问题解答称:“你目前无法查看、删除或直接修改单个 Dot 记忆,包括从插件进入 Dot 上下文的具体细节。”要删除 Dot 学到的内容,常见问题解答称:“你可以通过删除你的 Dot 来删除其上下文。”

最后一点是实际操作中的关键。你发给 Dot 的一个细节可能会成为其上下文的一部分,而清除该上下文的记录方法就是删除该 Dot。我们关于四种个人智能体记忆的指南比较了 Dot 与其他智能体在这方面的运作差异。

Apple Messages 插件

该插件回答了问题的另一半:ChatGPT 是否可以处理你与其他人的对话。

它在哪里工作

OpenAI 的文档非常具体。“Apple Messages 插件在 macOS 版 ChatGPT 桌面应用的所有方案中均可用。”它在 Codex 和 ChatGPT Work 中运行,“在常规 ChatGPT 聊天中不起作用”。对于此版本,OpenAI 表示该插件仅包含在桌面应用的 Apple Silicon 构建版本中。

它也保留在计算机上。文档称:“Apple Messages 在你的 Mac 上运行。它在网页版或移动版 ChatGPT、Codex CLI 或 IDE 扩展中不直接可用。”而且它不会把 Messages 变成联系 ChatGPT 的方式。OpenAI 的插件页面称:“它不允许你通过 Messages 远程与 ChatGPT 交互。”

如果你不确定 Work 是什么或者它与 Codex 有何不同,我们的 ChatGPT Work 模式指南解释了两者共享哪些记忆和历史记录。

如何授予访问权限

设置过程是刻意的。你打开 Plugins(插件),找到 Apple Messages 插件并安装。然后你开始一个新的 Codex 或 ChatGPT Work 聊天,并要求它查找、总结、起草或发送消息。OpenAI 的步骤包括“在 ChatGPT 读取 Messages 之前授予请求的 macOS 权限”。

在工作区中,管理员可以通过现有的 Computer Use(计算机使用)控制项关闭该插件。

以你的身份发送

该插件可以发送消息,且默认设置非常谨慎。“默认情况下,ChatGPT 仅在你批准消息及其收件人后才会发送消息。”你可以为单次发送选择“Allow once”(允许一次),或选择“Always allow sending to this chat”(始终允许发送到此聊天)。

OpenAI 对第二个选项的说明很直接:“持久批准消除了你在 ChatGPT 以你的身份发送消息之前进行最后审查的机会。仅当你接受该风险时才使用它。”它还建议对可能包含不可信或误导性指令的聊天保持“逐次发送批准”。

要恢复到逐次发送批准,请打开 Settings > Computer use,选择 Messages 旁的 Manage,然后从“Always allowed to send”下的列表中删除该聊天。

消息内容最终会流向何处

这是这两项功能最需要注意的地方,因为两者都不会只停留在单一的框框里。

发给你的 Dot 的短信会进入你的 Dot 的上下文。如上所述,该上下文可以提取 ChatGPT 记忆,添加到其自身的笔记中,并反哺给 ChatGPT 记忆。

通过插件读取的消息会以摘要、草稿或答案的形式出现在你使用的 Codex 或 Work 聊天中。OpenAI 的插件页面没有说明从 Messages 读取的内容是否会进入记忆。其连接应用的文章描述了应用的一般规则:“如果你在设置中启用了 Memory,ChatGPT 可能会记住从应用访问的相关信息,除非该应用或连接的源限制 Memory 保存该信息。”你计算机上的 Codex 使用独立的本地记忆存储,其设置包括“允许来自工具辅助聊天的记忆”以及针对每个聊天的 /memories 控制命令。

稳妥的理解是:一个你总结了某人消息的聊天,就是一个包含该内容的聊天。像对待任何包含私密细节的聊天一样对待它:在开始之前决定它是否应该喂给记忆,并在之后进行检查。我们关于 ChatGPT 可能从 iCloud Mail 和日历中记住什么的指南针对你的收件箱探讨了相同的问题。

人们最常犯的错误

误以为给 Dot 发短信能让 ChatGPT 看到他们的其他消息。 事实并非如此。OpenAI 表示,发短信不会让你的 Dot 或 OpenAI 访问你的其他短信对话。

在 iPhone 上寻找 Messages 插件。 它仅在运行于 Apple Silicon 的 macOS 版 ChatGPT 桌面应用中运行。

在常规聊天中尝试使用该插件。 它在 Codex 和 ChatGPT Work 中运行,而非普通 ChatGPT 聊天。

为了省事而开启“始终允许发送”。 这会移除 ChatGPT 以你的身份发送消息之前的审核步骤。

期望删除 Dot 从短信中学到的单条内容。 OpenAI 表示,目前还无法查看、删除或修改单个 Dot 记忆。删除 Dot 会删除其上下文。

解决方案:选择正确的功能,各司其职,并检查留存内容

第 1 步:确定你真正想要什么

如果你想在离开 ChatGPT 时联系你的 Dot,短信是对应的功能,它不会触及你的其他对话。如果你需要处理与其他人的对话,Messages 插件是对应的功能,它需要 Mac、Codex 或 Work 聊天以及 macOS 权限。不要仅仅因为设置了短信就安装插件,反之亦然。

第 2 步:在开始前设定边界

对于短信,鉴于 OpenAI 建议对敏感信息保持谨慎,且 Dot 的上下文只能通过删除 Dot 来清除,请决定哪些内容你永远不会通过短信发给 Dot。告诉你的 Dot 哪些更新应该通过短信发送,哪些应该留在 ChatGPT 中。

对于插件,保持“逐次发送批准”开启。在要求它读取敏感线程之前,决定该聊天是否应该喂给记忆,并使用界面提供的控制项,例如 Codex 中的 /memories。完成后,如果你不想保留它读取的内容,请删除该聊天。

第 3 步:检查留存内容

在进行敏感交流后,查看 ChatGPT 保留了什么。检查你保存的记忆以及个性化回答下显示的 Sources(来源)。如果某个细节出现在你不希望它出现的地方,我们关于让 ChatGPT 忘记某事的指南涵盖了每个可能存在的位置以及如何删除它。关于记忆设置和数据控制之间的区别,我们关于关闭记忆会停止什么的指南是参考资料。

在 MemoryLake 中进行设置

短信和 Messages 插件都模糊了一条界线:个人上下文和工作上下文开始通过同一个助手流动。工作部分(如项目的决策、计划和约束)是你希望随处可用的内容。个人部分则是你想要控制的内容。

MemoryLake 是一个记忆层,用于将工作上下文保存在你维护的一个列表中,供 ChatGPT 以及你连接的其他助手(如 Claude Code 和 Codex)使用。

你用自己的语言亲自编写条目。你的短信、Messages 应用、Dot、ChatGPT 记忆或任何供应商的存储空间都不会被读取、写入或删除。短信和插件将继续按照 OpenAI 描述的方式工作。

第 1 步:创建 API 密钥

登录并从控制面板生成密钥。该密钥属于你的 MemoryLake 工作区,与你的 ChatGPT 账号和电话号码无关。

MemoryLake 控制台显示 API 密钥屏幕,在此创建并复制新密钥以供智能体使用
MemoryLake 控制台显示 API 密钥屏幕,在此创建并复制新密钥以供智能体使用

第 2 步:上传你的第一批记忆

从你原本会通过短信发给助手以使其了解进度的工作上下文开始:项目、决策、截止日期。每条一个要点,注明日期。不要放入其他人的消息。

MemoryLake 工作区显示已上传的第一批文档,列出了每个成为可搜索记忆的文件
MemoryLake 工作区显示已上传的第一批文档,列出了每个成为可搜索记忆的文件

第 3 步:连接你的 AI 和智能体

连接 ChatGPT 和你使用的其他助手。你选择记录下来的上下文会有目的地到达它们那里,而无需通过短信线程路由。

MemoryLake 集成屏幕列出了可以连接到记忆层的 AI 客户端和智能体框架
MemoryLake 集成屏幕列出了可以连接到记忆层的 AI 客户端和智能体框架

这在实践中改变了什么

第一个区别是问题有了明确的答案。给你的 Dot 发短信不会读取你的消息。Messages 插件可以,但仅限在 Mac 上且在你授予访问权限之后。

第二个区别是发送权掌握在你手中。“逐次发送批准”意味着 ChatGPT 在没有你审核的情况下不会以你的身份发送消息。

第三个区别是你清楚内容的去向。短信进入你的 Dot 的上下文,插件读取的内容进入聊天,除非你进行检查,否则两者都可以到达记忆。

ChatGPT 与消息处理的最佳实践

将短信视为通往 Dot 的渠道。 它是一对一的,不会开启你的其他对话。

谨慎对待敏感短信。 OpenAI 建议保持警惕,且 Dot 的上下文只能通过删除 Dot 来清除。

选择哪些更新通过短信发送。 要求你的 Dot 仅在需要你关注时才发短信。

仅在需要时安装 Messages 插件。 它需要 Mac 并在 Codex 和 Work 中运行。

保持“逐次发送批准”开启。 持久批准会移除最后的审核环节。

在敏感聊天前决定记忆设置。 之后检查保存的记忆和 Sources。

删除你不想保留的聊天。 总结了消息的聊天本身就包含这些消息内容。

结论

ChatGPT 现在以两种方式触及你的消息。给你的 Dot 发短信(面向美国 Pro 用户的 Beta 版)为你提供了一个与 Dot 的 iMessage 或 RCS 线程,共享其记忆和插件,OpenAI 表示这不会让 Dot 或 OpenAI 访问你的其他对话。Apple Messages 插件(在 Apple Silicon Mac 上的 Codex 和 ChatGPT Work 中)可以在你授予权限后读取、搜索和发送 Messages 应用中的消息,且默认开启逐次发送批准。

使用短信来联系你的 Dot,仅当你需要处理真实对话时才使用插件,保持批准功能开启,并在事后检查进入记忆的内容。

常见问题

ChatGPT 能读取我的 iMessages 吗?

仅通过 Apple Messages 插件可以,且需在 Apple Silicon Mac 上的 ChatGPT 桌面应用的 Codex 或 ChatGPT Work 中,并在你安装并授予 macOS 权限之后。给你的 Dot 发短信不会访问你的其他对话。

什么是“给你的 Dot 发短信”?

这是一项 Beta 功能,让你能通过 iMessage 或 Android 上的 RCS 给你的 Dot 发消息。目前正向美国的 Pro 用户推出。

给我的 Dot 发短信会与 ChatGPT 共享记忆吗?

OpenAI 表示,给你的 Dot 发短信与 ChatGPT 应用中的 Dot 共享相同的记忆和插件。与你的 Dot 的对话也可以为 ChatGPT 中的记忆做出贡献。

ChatGPT 能帮我发短信吗?

通过 Apple Messages 插件可以,且默认情况下仅在你批准消息及其收件人后才会发送。

Messages 插件能在 iPhone 上运行吗?

不能。OpenAI 表示它在网页版或移动版 ChatGPT、Codex CLI 或 IDE 扩展中不直接可用。

如何停止来自我的 Dot 的短信?

回复 STOP。要删除 Dot 学到的内容,OpenAI 表示需要删除你的 Dot。