☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
5 月 21 日至 22 日，OpenAI 正式为其桌面智能代理产品 Codex 推出全新功能——“Locked Use”（锁屏运行）。该能力突破了传统 AI 代理依赖“用户登录+屏幕常亮”这一前提的限制，使开发者可在 Mac 处于锁定或黑屏状态下，依然接收并执行来自远程设备的任务指令，驱动本地应用程序完成操作。
一、核心突破：告别“守机式”开发
以往在执行耗时较长的工程任务（例如全量代码编译、跨平台 GUI 自动化测试）时，开发者不得不借助第三方工具（如“咖啡因”应用）或物理手段（如连接伪显示器）来阻止系统休眠与锁屏。
Locked Use 的上线，彻底重构了这一工作流：
- 真后台执行： 用户可通过手机端发起指令，Codex 即可在 Mac 锁定界面下静默启动 UI 自动化流程，完成窗口切换、参数配置、应用调用等操作。
- 释放人力负担： 对于需数小时连续运行的任务，开发者无需再驻守电脑旁维持唤醒状态，显著提升长周期任务的部署效率与使用自由度。
二、技术实现与安全边界设计
为在保障 macOS 系统完整性与用户隐私的前提下启用该能力，OpenAI 构建了一套具备多重约束的安全执行框架：
Apple 官方认证插件： 功能依托一个经 Apple 明确授权的专用插件实现，其作用范围被严格限定于 Codex 所需的有限交互场景，不构成通用远程解锁通道。
Codex Imagen下载通过本地 Codex 或 OpenClaw OAuth 凭证直接调用 ChatGPT/Codex Responses 的 image_generation 工具来生成或编辑光栅图像，然后保存
显式权限授权： 启用前必须由用户主动授予两项关键系统权限——屏幕录制（Screen Recording） 与 辅助功能（Accessibility），缺一不可。
-
三层行为护栏：
- 功能禁区设定： 代理被禁止访问终端（Terminal）、Shell 环境及 Codex 自身进程，杜绝命令注入与自我扩权风险。
- 区域准入限制： 鉴于欧盟《人工智能法案》、英国 AI 治理指南及瑞士数据监管要求，该功能在首发阶段暂未向欧洲经济区（EEA）、英国及瑞士地区开放。
- 硬件状态感知： 当 MacBook 合盖进入深度休眠（S3/S0ix）状态时，该功能将自动中止，仅支持开盖且电源接通条件下的锁屏运行。
三、行业影响：桌面 AI 安全范式的再定义
Codex 锁屏能力的落地，标志着桌面级 AI 代理正从轻量协同工具，迈向操作系统深度集成角色。多位安全与 DevOps 领域专家指出，这同步催生出新的终端治理课题：
- 企业合规压力上升： 具备绕过锁屏执行操作能力的“高权限代理”，对开发终端的凭证管理、行为审计及越权防护提出更严苛的内控标准。
- OS 权限模型演进需求： 如何为可信 AI 代理划分细粒度、可撤销、可审计的操作权限层级，将成为 macOS 及其他桌面系统未来安全架构升级的关键方向。
- 可观测性成为刚需： 当前该进程尚不具备完整操作日志导出与会话回放能力。面向企业规模化部署，提供可追溯、可验证、可拦截的执行记录机制，将是下一阶段落地的核心门槛。
四、功能适配说明
- 平台支持： 仅适用于已安装 Codex 桌面客户端的 macOS 设备（macOS 13 及以上版本）。
- 启用路径： 用户可在 Codex 应用设置页中定位到“Locked Use”开关项，完成权限确认后手动开启。
- 推荐用例： 特别适合 GUI Bug 复现、桌面软件批量配置、离线数据预处理、以及无需人工值守的定时自动化任务。
此次更新不仅强化了 OpenAI 在 AI 原生开发工具链中的技术壁垒，更以审慎可控的方式，为“隐形 AI 助手”在真实办公环境中的规模化落地，树立了兼顾效能、安全与合规的新标杆。
