你关掉了AI助手读取Gmail的权限，它就真的忘掉之前看过的邮件了吗？
OpenAI产品经理Holly Li在一档播客里给出了一个不太让人安心的答案：撤回权限之后，此前读到的内容已经进入历史记录与上下文，仍然可能被记得。这句话值得每个正在用AI助手的人停下来想一想。
Dots想解决的不是效率问题
Holly Li参与打造的Dots，是一个始终在线的助理。它跨手机与笔记本，可以打电话，会主动帮忙，并且随着使用逐渐了解用户。它和ChatGPT、Codex的连接器打通，还用Spaces提供可视化协作画布。
但Holly对Dots价值的定义，和大多数效率工具不太一样。她说，Dots的核心价值不是提效，而是在人状态不佳时帮其重新掌握生活的主动权。
主持人Chloe Shih用自己的处境做了注脚：她正在怀孕、即将产后，届时可能只剩10%的状态。她需要的不是更快完成工作，而是有人帮自己撑住生活。这个视角把AI助手从"生产力工具"拉回到了"生活支撑"的位置。
默认只读，还有一位AI审核员
在隐私控制上，Dots采用了一套多层保守设计。
- 设置里的数据控制开关，可以让使用数据不用于训练
- 产品行为刻意收敛，比如起草回复前先征询用户
- 用户可以用自然语言设定规则，例如"没有问过我绝对不要做这件事"，或者"这类事不用问我"
- 另有一位AI自动审核员，从整体检查内容，标记可疑交互与意外后果，用于防御邮件夹带指令式的prompt注入
Holly明确说，用户可以决定自己的dot能访问什么，随时能关掉Gmail等连接器权限。
撤销权限，不等于清除历史
真正需要留意的边界在这里。Holly主动提示，撤回Gmail权限后，此前读到的内容已经进入历史记录与上下文，仍可能被记得。她举的例子是：它还是可能记得你以前给它看过的一封邮件，即使这时候它已经不能再读取之后的邮件了。
已执行的行动也常常难以撤回。她提到，Gmail只有约30秒的撤销窗口。
换句话说，风险不只是"能不能访问"，而是"访问过之后留下了什么"。这个区别，很多人在授权时并不会想到。
Dev Day演示翻车，她临场编了结尾
Holly还复盘了Dev Day现场演示的经历。语音功能失效后，她改回打字继续演示。由于Codex线程因技术问题未启动，她在讲前半段时就明知后半段无法进行，只能临场编出结尾。
她上台前就准备过语音不可用的备用方案，前一晚九点睡、五点起床试音。事后她用"该死的wifi"致敬2007年iPhone的那场演示。对做现场演示的产品人来说，这件事的参考价值很直接：必须预设失败分支。
面试AI产品岗，先把产品用一遍
谈到招人，Holly的建议是候选人把市面上所有产品实际用一遍，形成自己的判断。她说自己遇到过面试OpenAI产品岗却没用过Codex的人，也批评候选人过度排练、表现不真实。
她自己的职业路径也印证了这种主动：俄亥俄小镇长大，宾大经济系，麦肯锡实习后放弃咨询加入谷歌APMM营销项目，再进入Creative Lab参与Magic Editor等早期生成式AI实验。因不满"只是做公关"而离开，26岁人生危机时买了一张单程机票飞到旧金山，说服Adept为自己新设产品经理岗位，之后成为Figma Make最初的产品经理，最终加入OpenAI。
她强调身体信号与"现在不去以后就没机会"的窗口感，也公开呼吁AI领域需要更多女性、创作者与审美出色的人。
热门跟贴