本文目录 正在整理章节
事实核验日期：2026 年 8 月 22 日。OpenAI 在 2026 年 8 月 20 日公布 Apple Messages 插件：它能让 Apple 芯片 Mac 上的 ChatGPT 桌面应用，在 Codex 或 ChatGPT Work 任务中搜索、整理、起草和发送“信息”App 里的 iMessage、SMS 与 RCS 消息。
这不是“通过 iMessage 远程给 ChatGPT 下命令”，也不是 iPhone 上的新入口。它会接触高度私密的本机消息，因此真正需要先弄清的不是提示词，而是支持范围、macOS 权限、发送审批和数据控制。
先说结论：谁适合现在启用
| 问题 | 截至 2026 年 8 月 22 日的官方边界 |
|---|---|
| 支持什么电脑 | 仅 Apple Silicon（arm64）Mac 上的 ChatGPT 桌面应用；Intel Mac 暂不支持 |
| 在哪个入口使用 | Codex 或 ChatGPT Work；普通 Chat 不支持 |
| 支持哪些消息 | Mac“信息”App 中可用的 iMessage、SMS 和 RCS 会话 |
| 能否发送 | 可以；默认需要同时确认正文和收件人 |
| 支持哪些套餐 | 官方插件文档写明插件面向所有计划，但实际入口、额度、地区和工作区策略仍以账号为准 |
| Web、手机、CLI、IDE 能否使用 | 不能；当前不直接支持 Web、iOS、Android、Codex CLI 或 IDE 扩展 |
如果你的目标只是偶尔找一句旧消息，手动搜索可能更简单；如果你经常需要从长对话中找承诺、整理待回复项或先生成回复草稿，这个插件才有明显价值。涉及客户、同事、家人、验证码、地址或健康信息时，建议保持逐次发送审批，不要默认授予长期发送权限。
Apple Messages 插件到底是什么
OpenAI 当前把 Plugin 定义为可安装的工作流能力包，它可以包含 Skills、Apps 或 App Templates。Apple Messages 插件把 ChatGPT 桌面任务与 Mac“信息”App 连接起来，让 Codex 或 Work 能在你授权的范围内读取、搜索、起草和发送消息。想先厘清 Plugin、Skill 与 App 的区别，可以查看本站的 ChatGPT Skills 与 Plugins 区别。
它不是 Apple Intelligence 里的 ChatGPT 扩展
macOS“系统设置 > Apple Intelligence 与 Siri > ChatGPT”属于 Apple Intelligence 集成，主要服务 Siri、写作工具等系统能力。本文的 Apple Messages 插件则安装在 ChatGPT 桌面应用的 Plugins 目录中，并在 Codex 或 Work 任务里操作 Mac“信息”App。两者名称相近，但入口、权限和工作方式不同。
它也不是 iMessage 里的 ChatGPT 机器人
官方文档明确说明，这个插件不能让你从另一台设备通过“信息”远程控制 ChatGPT。它是在 Mac 上运行的桌面插件；你仍需从 ChatGPT 桌面应用发起 Codex 或 Work 任务。
安装前先检查 6 个条件
- 确认芯片：在“关于本机”中确认是 Apple M 系列芯片，而不是 Intel。
- 确认应用：使用当前 ChatGPT 桌面应用，不要把浏览器版、ChatGPT Classic、CLI 或 IDE 当成同一入口。
- 确认任务入口：账号中能打开 Codex 或 ChatGPT Work。若不清楚两者边界，可先看 ChatGPT Work、普通 Chat 与 Codex 的区别。
- 确认消息已在 Mac 上：先在“信息”App 中检查目标会话是否正常出现，插件只能处理这台 Mac 可访问的消息。
- 确认设备归属：公司 Mac、共享 Mac 或私人与工作账号混用时，先确认组织政策和消息归属，不要直接授权。
- 确认测试范围：第一次只选一个不含敏感信息的测试会话，先读后写，最后再决定是否需要发送能力。
受管理工作区的管理员可以通过现有 Computer Use 控制关闭 Apple Messages。插件目录可见不等于当前角色一定能调用；如果按钮灰色或插件缺失，应先核对工作区策略，而不是反复重装。
Apple Messages 插件安装步骤
- 在 Apple 芯片 Mac 上打开 ChatGPT 桌面应用。
- 进入 Plugins，搜索 Apple Messages。
- 打开插件详情，选择加号或安装按钮。
- 新建一个 Codex 或 ChatGPT Work 任务；不要使用普通 Chat。
- 先要求它查找或概括一段非敏感测试会话。
- macOS 弹出权限请求时，只授予完成当前测试所必需的权限，并记录自己允许了什么。
- 确认读取结果正确后，再让它生成一段不发送的回复草稿。
- 最后才测试发送，并逐项核对正文、收件人和会话。
官方文档只要求“授予请求的 macOS 权限”，没有在 Apple Messages 专节承诺所有系统版本都显示完全相同的权限名称。发布教程截图时，应以真实设备当时出现的文字为准，不要照抄第三方文章中的固定菜单名。
5 组更安全的实用提示词
1. 搜索已知信息
使用 Apple Messages 插件，只读搜索我与[联系人]最近 30 天的会话。
找出包含“报价”和“交付日期”的消息，列出日期与原意摘要。
不要发送、删除或修改任何消息；找不到就直接说明。2. 整理待回复事项
只读检查我指定的三个会话，找出对方提出但我还没有明确答复的问题。
按联系人、问题、原消息日期整理。
不要把推测写成对方要求，也不要发送回复。3. 先生成草稿，不发送
根据我与[联系人]的最近上下文，起草一条简短回复。
先把草稿、目标联系人和你依据的消息日期展示给我。
除非我再次明确确认，否则不要发送。4. 防止发错会话
准备发送前，先复述：联系人显示名称、会话类型、完整正文和可能的歧义。
如果存在同名联系人、群聊名称相似或收件人不确定，停止并让我选择。
不要自行猜测目标会话。5. 检查敏感内容
审查这段回复草稿是否包含验证码、账号、地址、客户机密、健康信息或不必要的第三方个人信息。
只指出风险并给出脱敏版本，不要发送。这些提示词的重点是把“读取、起草、发送”拆开。它们不能替代权限控制，也不能保证模型永不误判联系人或上下文。
发送审批怎么选：Allow once 与长期允许
Apple Messages 默认在发送前要求你确认消息正文和收件人。官方提供两种典型选择：
- Allow once：只批准当前这一次发送，下一次仍会询问。
- Always allow sending to this chat：以后向该“信息”会话发送时不再逐次询问。
对包含他人输入的消息会话，长期允许会移除最后一道人工检查。对方发来的文字可能含有误导性要求，模型也可能把旧上下文当成当前指令。个人、客户和群聊场景都建议保留逐次审批。
如何撤销长期发送授权
- 打开 ChatGPT 桌面应用的 Settings。
- 进入 Computer use。
- 在 Messages 旁选择 Manage。
- 在 Always allowed to send 下找到目标会话。
- 选择垃圾桶图标并确认 Remove。
撤销后，ChatGPT 再次向该会话发送消息时应重新请求确认。
隐私与数据控制：不要把“在 Mac 上运行”理解成纯本地处理
官方说明 Apple Messages 插件运行在 Mac 上，但没有承诺消息内容由纯本地模型处理，也没有说明插件调用是否保留 iMessage 原有的端到端加密边界。使用时应把被检索、概括或用于起草的消息按“可能进入 ChatGPT 或 Codex 任务处理流程”来管理，而不要把“在 Mac 上运行”理解成“消息绝不会离开本机”。启用前至少做以下检查：
- 不要授权处理验证码、支付信息、身份证件、医疗信息或无关第三方隐私。
- 先限定联系人和日期范围，不要一开始要求扫描全部消息。
- 个人 ChatGPT 与 Codex 服务可能按账号设置使用内容改进模型；需要时在数据控制中选择不用于训练。
- Codex 的完整环境训练选项有独立设置，不能只改 ChatGPT 的开关后就假设两边完全一致。
- ChatGPT Business、Enterprise 和 Edu 的业务数据默认不用于训练，但管理员仍应审查访问、保留和设备政策。
Computer History 也是会接触本机活动的独立功能；若你正在评估两者，可以对照 ChatGPT Computer History 隐私与权限指南，但不要把两套开关和数据范围混为一谈。
常见故障与排查顺序
| 现象 | 先检查什么 | 不要误判成什么 |
|---|---|---|
| 找不到 Apple Messages 插件 | Apple Silicon、当前桌面应用、Plugins 目录、账号地区与工作区 Computer Use 策略 | 不要先判断为 Plus 付费问题 |
| 已安装但普通 Chat 不能用 | 改用新建的 Codex 或 ChatGPT Work 任务 | 普通 Chat 当前本来就不支持 |
| 能看到插件但读不到消息 | Mac“信息”App 是否有目标会话、macOS 权限是否完整、是否新建了任务 | 不要根据联系人名字编造消息内容 |
| 能读取但无法发送 | 任务是否设为 Full access 或关闭了审批提示 | 这可能是官方已知的审批确认问题，不等于消息服务宕机 |
| CLI、IDE、Web 或手机端找不到 | 回到 Apple Silicon Mac 的 ChatGPT 桌面应用 | 这些界面当前不在支持范围 |
| 不再弹出发送确认 | 检查 Always allowed to send，并按上文步骤移除目标会话 | 不要以为审批机制失效前先继续测试真实联系人 |
官方还记录了一个已知问题：如果任务使用 Full access，或其他设置关闭了审批提示，Apple Messages 可能无法展示发送所需的确认框。此时可改为 Ask for approval 或 Approve for me 后重试。不要为了“让发送成功”而扩大文件、命令或消息权限。
FAQ
ChatGPT Free 可以使用 Apple Messages 插件吗？
官方详细插件文档写明 Apple Messages 插件面向所有 ChatGPT 计划。不过它只能在 Apple Silicon Mac 的 ChatGPT 桌面应用中，通过 Codex 或 ChatGPT Work 使用；实际入口还会受地区、工作区、角色、推送和额度影响。“所有计划”不等于所有账号拥有相同的 Work 功能或用量。
Intel Mac 能安装吗？
当前不能。官方说明本次只把插件放入 ChatGPT 桌面应用的 Apple Silicon（arm64）构建。
iPhone、iPad 或 Android 能用吗？
当前不能直接使用。Apple Messages 插件运行在 Mac 上，不支持 ChatGPT Web、移动端、Codex CLI 或 IDE 扩展。
能在普通 ChatGPT 对话里调用吗？
不能。当前只支持 Codex 与 ChatGPT Work 任务。如果你只想了解 Codex 是什么，可先阅读 ChatGPT Codex 与普通 ChatGPT 的关系。
能通过 iMessage 给 ChatGPT 发命令，远程控制 Mac 吗？
不能。官方明确排除了这种用法。插件是让 Mac 上的 ChatGPT 任务读取或操作“信息”App，不是一个可从 iMessage 远程唤起的 ChatGPT 机器人。
ChatGPT 会不会未经确认自动发消息？
默认会在发送前要求确认正文和收件人。但如果你选择了对某个会话长期允许发送，后续可能不再逐次询问。建议保留 Allow once，并定期检查 Always allowed to send 列表。
Apple Messages 插件会读取全部聊天吗？
官方说明它具备读取和搜索 Mac 上消息的能力，但没有把每次任务的实际检索范围写成固定值。提示词应明确联系人、会话和日期，避免无必要的全库搜索；工作区管理员也可以通过 Computer Use 控制禁用。
消息会不会被用于训练模型？
个人 ChatGPT 与 Codex 服务可能根据账号设置使用内容改进模型；用户可以选择退出。Codex 的完整环境另有独立训练设置，需要单独核对。ChatGPT Business、Enterprise 和 Edu 的业务数据默认不用于训练。不要因为插件运行在 Mac 上就推断所有处理都只发生在本地。
这是 Apple 与 OpenAI 官方联合开发的功能吗？
OpenAI 官方文档确认了这个插件，但没有在当前说明中宣称 Apple 参与开发或提供官方合作背书。“Apple Messages”描述的是它连接的 Mac“信息”App，不应扩写成双方联合发布。
最后的安全建议
第一次使用时，把它当成“可读取消息并准备草稿的助手”，而不是自动代发机器人：限定一个低风险会话、只读测试、先展示草稿、逐次确认正文与收件人。只有在你明确接受误发和上下文误判风险时，才考虑扩大范围；对真实客户、群聊和包含敏感信息的会话，长期发送授权通常不值得。