把手机借给朋友看一张照片，或者在工位上短暂离席，屏幕上挂着正在和 AI 聊的财务烦恼、心理疏导或惊喜策划，这种尴尬常让人头皮发麻。OpenAI 在 2026 年 10 月 20 日推出了锁定对话功能，允许用户给特定会话加上 4 位数字 PIN 码 或生物识别验证，会话随即从侧边栏移入专属隐藏区。
表面上看，这是一次呼声极高的人性化补完，但很多用户容易把这把锁当成本地保险箱。事实上，它防得了身旁的肉眼窥探，防不住后端的机制穿透。
锁进柜子，但钥匙在房东手里
锁定对话自发布日起逐步推送给 Web、iOS、Android 以及 macOS 和 Windows 桌面端。除了 Healthcare 版本不适用，这一机制覆盖了从免费版到教育、企业级的所有层级用户。开启后，该入口被收纳进 Projects 目录下的 Locked chats，主对话历史、置顶列表和全局搜索将彻底隐去这些内容。
官方文档直截了当地划清了界限：加锁不提供端到端加密（E2EE），不改变云端的数据保留期限，也不改变为所有人改进模型这一默认的模型训练开关。在合规或技术支持需要时，获得授权的人员与服务商依然可以调取相关记录。
对于 Enterprise 和 Edu 等组织租户，被锁定的会话依然老老实实躺在企业合规日志里。员工在办公账号里加锁倾诉的离职打算或私活细节，在后台管理员的审计仪表盘前毫无遮蔽。它不是斯诺登级别的加密地堡，而是一张贴在手机屏幕上的物理防窥膜。
隔离的记忆，与粉碎的代价
为了让加锁显得实用，OpenAI 在记忆机制上做了切分。以往用户只能在全局记忆与完全失忆的临时会话之间二选一，而锁定区拥有专属于自己的独立记忆空间。加锁后产生的新事实只在加锁池内流通，不会溢出污染常规对话。
但这种设计带来了一个极端的工程妥协：一旦用户忘记自己设置的 4 位账户 PIN 码，重置操作将永久抹除该保护下的全部历史会话、关联文件和独立记忆，官方客服无法协助恢复。
防君子不防系统的锁，往往对用户自身带着最严厉的惩罚机制。
加锁机制并不溯及既往。那些在锁定之前就已经被系统汲取进全局记忆的敏感信息，依然常驻在外部；已经生成过的公开分享链接，更不会因为原会话加锁而自动失效，必须手动去云端撕毁。临时对话、归档对话、群聊、共享链接对话、定时任务以及会议录音，也都被排除在可加锁的名单之外。
横向看竞品的技术路径，这种差别更为扎眼。Claude 的 Incognito 采取 30 天后自动清理，Gemini 的 Temporary chats 仅停留 72 小时，二者走的都是阅后即焚的极简路线。
OpenAI 试图在持久性与保密性之间取折中，既让用户保留历史上下文与记忆沉淀，又给本地视线设立屏障。代价则是极高的误操作风险：四位数字一忘，换来的就是数字资产的瞬间清零。
- 提醒.在工作区（Enterprise/Edu）账户中使用加锁功能，无法避开企业 IT 的后台审计追踪，切忌在此类对话中混入个人敏感事务。
技术给用户的安全感通常分两种：一种是数学算法给的，比如真正的端到端加密；另一种是产品交互给的，比如一个看似紧闭的锁孔图标。锁定对话无疑属于后者。了解这道锁只挡身侧、不挡云端，才是用好它的前提。