认一遍客户端：ChatGPT、Chat、Work、Codex、项目和设置

因为每一个开关都在扩大 AI 能碰到的范围。Developer mode 让它看得更深，Computer Use 让它动得了你的鼠标键盘——能力越大，出错时的波及面也越大。默认关闭的意思是：范围要一格一格由你亲手放开，而不是装好就全敞着。这套“按需授权”的思路会贯穿整门课：每一单活，只给这一单需要的权限。

顺带认识一个以后会见到的名字：Record & Replay——你把一套操作亲手演示一遍，它录下来变成可以反复使用的技能。它就建在 Computer Use 之上，所以也得等第 4 章把 Computer Use 学明白再碰。另外它初期在欧盟、英国和瑞士暂不可用，到时候找不到入口的话，多半是地区原因，不是你装错了。

这是一道安全隔离墙，不是功能没做完。你的 Chrome 里躺着邮箱、网银、公司后台的登录状态——AI 干活用的浏览器如果天生继承这一切，等于每一单任务都默认拿到你的全部网络身份。分开之后，内置浏览器像一台干净的新电脑：要访问哪个网站、要不要登录，都由你在这一单任务里现场决定；任务结束，还能在设置里把它的 Cookies 和历史一键清掉。

反过来，真需要用到现有登录状态的活——比如在你已经登录的后台里查数据——才轮到 Codex 的 Chrome 扩展出场，它用的就是你正开着的 Chrome 现场。两条通道各管一头：内置浏览器管“干净”，Chrome 扩展管“现场”。选哪条，取决于这单活需不需要带上你的身份。