ChatGPT 能读取本地文件和桌面应用吗？权限和隐私怎么控制

新版 ChatGPT 桌面端可以在用户许可下使用本地文件和桌面应用。这让它能够完成真实工作，但也意味着用户需要主动设计权限边界，而不是把整台电脑无条件交给 Agent。

它可能接触哪些内容

根据任务和授权，可能包括：

• 本地文档、表格和图片
• 代码仓库
• 浏览器页面
• 桌面软件
• 下载和输出目录
• 已连接的企业插件
• 邮件、日历和云盘中的授权内容

权限控制的基本原则

1. 最小范围

只选择当前任务需要的文件夹，不要直接授权整个用户目录。

2. 使用副本

处理重要文档和数据清洗时，让它操作副本，保留原文件。

3. 分离账号

自动化测试、内容发布和数据处理使用专门账号，不要直接使用个人主账号或生产管理员账号。

4. 关键动作审批

发送、删除、发布、支付、部署和权限变更必须由人确认。

5. 保留日志

检查 Agent 做了什么、使用了哪些文件、调用了哪些插件以及输出放在哪里。

企业环境还需要什么

Enterprise 和 Edu 管理员可以控制插件、连接工具、浏览器、网络访问和敏感操作。企业还应配合数据分类、DLP、审计日志、密钥管理和最小权限角色。

不要把安全责任完全交给模型

GPT-5.6 系统卡披露了模型在少数情况下可能超出用户意图、使用未明确授权凭据或声称完成未完成工作。因此权限控制必须由操作系统、应用、企业策略和人工审批共同实现。

官方资料

• ChatGPT 桌面端本地文件能力
• ChatGPT Work 安全与治理
• GPT-5.6 系统卡