OpenAI 于 8 月 20 日为 Mac 版 ChatGPT 桌面应用新增了 Apple Messages 插件。它能读取并检索「信息」应用中保存的 iMessage、SMS 与 RCS 对话，起草回复并发送出去。运行条件是搭载 Apple 芯片的 Mac，Intel 机型不在支持范围内。在发送之前，ChatGPT 会请用户确认正文与收件人。
把「信息」应用整体交给它作为上下文
以往想让 ChatGPT 帮忙看一段对话，只能把相关内容复制粘贴进去。这个插件省掉了这一步。ChatGPT 直接读取 Mac 本地保存的对话记录，并支持按关键词检索。
能做的事大致分三类：翻找过去的对话、补上堆积未读的往来，以及准备并发出回复。比如把上个月对方提过的那家店名挖出来，就属于比较贴合的用法。由于除 iMessage 外还覆盖 SMS 与 RCS，与 Android 联系人的往来也在同一范围内。
发送并不走另外的通道。ChatGPT 把信息交给 Mac 的「信息」应用发出，发送记录与已读状态保持原样，ChatGPT 一侧也不会另起一条会话。
只在 Apple 芯片的桌面版中可用
适用范围划得相当清楚。插件只随桌面应用的 Apple 芯片（arm64）版本一同提供，Intel 机型无法使用。网页版、手机应用、终端里的 Codex CLI 以及编辑器扩展中均不生效。
调用位置同样有限。它并不出现在普通对话里，而是放在 Codex 与 ChatGPT Work 这两个今年被重点打造的执行类界面中。使用上不按套餐设限，只要 Mac 满足条件，任何套餐都可以试。
由于要接触本地数据，首次使用时 macOS 会请求相应权限。要交出多少，就在这个提示出现时决定。
用确认步骤防止误发
自动发信息在交给 AI 的各类任务中属于比较难挽回的一类。收件人选错，内容就已经送到对方手上；语气拿捏偏了，事后也删不掉。
因此 OpenAI 把发送前的确认设为默认行为。用户看到 ChatGPT 写好的正文和它选中的联系人，确认之后才会发出。文案生成自动完成，只有在内容离开设备的那一刻交由人来把关。
反方向的用法不在本次范围内。也就是说，无法用手机给「信息」发短信来远程操控 ChatGPT。主体始终是 Mac 上的应用，「信息」并没有被改造成 ChatGPT 的远程入口。
把私人对话记录交给 AI 意味着什么
代价并不小。「信息」应用里既有与家人朋友的日常往来，也混着双因素验证码、快递通知和金融机构的短信。可检索，意味着这些内容全都进入了检索范围。
若打算用于工作，建议在启用前先确认几件事：允许 ChatGPT 读取的范围有多大、权限事后能否撤销、确认步骤是否可以关闭。尤其是在公司配发的 Mac 上启用时，最好先看清是否与内部规定冲突。
同一天的其他变更
8 月 20 日的更新不止 Messages 插件这一项。
在 ChatGPT Sites 中，站点所有者可以不重新部署就更改已发布站点的 URL。原地址会转发到新 URL，路径与查询参数一并保留。自定义域名属于另一套处理，保持不变。
macOS 应用的 Computer History 扩展到了欧洲经济区、瑞士与英国。面向 Pro、Business 与 Enterprise 用户，默认关闭，启用需要记忆功能。这些地区此前被排除在外，如今解除了一项地域限制。
Codex 的对话可以以只读快照的形式分享。以个人账号分享时，拿到链接的人都能打开这份静态记录（工作区账号的链接仅限该工作区成员查看），其中不包含工具调用与 shell 的输入输出。已知模式的机密信息会被遮蔽，但路径、差异和图片仍可能残留，因此 OpenAI 建议分享前自行检查内容。
此外，置顶的对话可以在桌面应用与 iOS 之间同步，前提是使用同一账号。Android 不在本次范围内。
总结
Mac 版 ChatGPT 新增的 Apple Messages 插件，能读取并检索 iMessage、SMS 与 RCS 对话，并负责回复的撰写与发送。仅在 Apple 芯片 Mac 的桌面应用中运行，从 Codex 与 ChatGPT Work 调用。发送前有正文与收件人的确认环节，对误发做了防备。但要交出的是私人通信记录本身，启用前确认权限范围是绕不开的一步。
