ChatGPT macOS 版在云端模式下还能读取本地文件，这权限到底怎么关

在 macOS 客户端里开启“Work”模式并选择“In the Cloud”执行时，很多人以为对话会完全跑在云虚拟机上，就像在 chatgpt.com 网页端发起的那样。但实际测试发现，这种会话依然保留了对本地文件系统的访问权限。你甚至可以直接用 prompt 让它列出主目录或 /Applications 下的文件，而你在 macOS 应用里从未主动开启过这个行为，也找不到关闭它的开关。

这个权限漏洞具体是怎么触发的

问题出在 macOS 客户端和网页端的状态同步机制上。当你在 Mac 上发起一个带有“In the Cloud”选项的 Work 对话时，系统默认认为这是一个需要本地资源支持的云端任务。关键在于，这个“本地资源”的映射关系并没有随着执行环境切换到云端而断开。
具体复现步骤如下：

1. 打开 ChatGPT macOS 应用，进入“Work”模式。
2. 在设置或对话选项中，明确选择“In the Cloud”作为执行环境。
3. 发起一个对话，比如让它整理一份文档或分析代码。
4. 在 macOS 上右键点击该对话，选择“Open on chatgpt.com”在浏览器中继续。
5. 在网页端输入 prompt：“List the files in my home directory.”

此时，云端模型会返回你本地 Mac 主目录下的文件列表。更令人不安的是，这种访问权限是持续存在的，只要会话还在，它就能随时读取。

为什么企业版文档里提到了这个功能

OpenAI 在针对企业账户的文档中确实记载了“cloud-local-access”这一特性。文档指出，企业版管理员可以在后台面板中远程激活或禁用这个功能。这意味着，对于企业用户来说，IT 管理员可以决定哪些云端会话能够访问员工的本地文件系统。
但对于普通个人用户，这个开关似乎并不存在。你在 macOS 应用的设置里找不到“允许云端访问本地文件”的选项，也没有任何提示告诉你这个权限默认是开启的。这种设计逻辑让人困惑：为什么一个涉及隐私的权限，需要由远程管理员来激活，而不是由本地用户自己控制？

个人用户该如何应对这个情况

目前，个人用户没有直接的界面开关来禁用这个行为。但有几个临时措施可以参考：

• 避免在“In the Cloud”模式下处理敏感文件：如果你的对话涉及个人隐私、财务数据或未发布的代码，尽量使用本地执行模式，或者在网页端直接发起对话，而不是从 macOS 客户端同步过去。
• 检查企业账户设置：如果你使用的是工作账户，联系你的 IT 管理员，确认“cloud-local-access”是否被默认开启。企业版文档明确提到，这个功能可以在管理面板中关闭。
• 使用沙盒或虚拟机：如果你必须使用这个功能，可以考虑在 macOS 上创建一个专用的沙盒用户账户或虚拟机，将敏感文件隔离在外。

这个设计背后的逻辑是什么

从技术角度看，OpenAI 可能希望让云端模型能够无缝访问本地资源，以便提供更强大的上下文支持。例如，当你让云端模型分析一个本地项目时，它可以直接读取项目文件，而不需要你先上传。这种设计在效率上是有优势的，但在隐私控制上却显得粗糙。
问题在于，这种权限的授予是隐式的，而不是显式的。用户在发起对话时，并没有被明确告知“这个云端会话将能够访问你的本地文件系统”。这种缺乏透明度的设计，容易让用户产生误解，以为云端执行就意味着完全隔离。

与其他平台的做法对比

相比之下，其他一些 AI 助手在处理本地文件访问时，通常会要求用户明确授权。例如，某些桌面应用会在首次访问文件系统时弹出权限请求，或者在设置中提供清晰的开关。ChatGPT 的做法则更像是一种“默认开启”的策略，这在隐私敏感型应用中并不常见。
这种差异可能源于 OpenAI 对“Work”模式的定位。它可能被视为一个生产力工具，而不是一个纯粹的聊天机器人。因此，OpenAI 可能认为，为了提升效率，某些权限的默认开启是合理的。但这种合理性，需要建立在用户知情和可控的基础上。

这个漏洞对开发者的影响

对于开发者来说，这个行为可能带来一些意想不到的问题。例如，如果你在云端模式下让 ChatGPT 分析一个包含 API 密钥的配置文件，这些密钥可能会被云端模型读取并记录在对话历史中。虽然 OpenAI 声称会对数据进行加密，但数据在传输和存储过程中的风险依然存在。
此外，这种权限的持续性也意味着，即使你关闭了 macOS 应用，云端会话仍然可能保留对本地文件的访问权限。这种“幽灵权限”在调试和排查问题时可能会造成困扰。

如何验证这个行为

如果你想自己验证这个行为，可以按照以下步骤操作：

1. 在 macOS 上创建一个测试文件，比如 test.txt，内容随意。
2. 在 ChatGPT macOS 应用中，发起一个“In the Cloud”模式的 Work 对话。
3. 在对话中，输入 prompt：“Read the content of test.txt in my home directory.”
4. 观察模型是否返回了文件内容。
5. 切换到网页端，继续同一个对话，再次输入相同的 prompt。

如果模型在网页端也能返回文件内容，说明这个权限确实存在。

这个问题的未来走向

OpenAI 目前还没有对这个行为做出官方回应。但从企业版文档的存在来看，他们可能已经意识到了这个问题，并正在寻找解决方案。未来，他们可能会在 macOS 应用中增加一个明确的开关，让用户可以选择是否允许云端会话访问本地文件。
在此之前，用户需要保持警惕，尤其是在处理敏感数据时。这个案例也提醒我们，在使用任何涉及本地文件访问的 AI 工具时，都要仔细检查权限设置，不要默认相信“云端”就意味着“安全”。