ChatGPT 可连接多个 Google 账号，个人邮箱和工作日历怎么隔离

ChatGPT 可连接多个 Google 账号，个人邮箱和工作日历怎么隔离

OpenAI 8 月 28 日更新 ChatGPT：用户现在可以同时连接多个 Gmail、Google Calendar 和 Google Contacts 账号，在一段对话里一起查询个人与工作邮箱、合并查看日程或查找不同通讯录中的联系人。功能面向受支持的 Plus、Pro、Business 和 Enterprise 套餐，覆盖网页、桌面与移动端。

多账号连接省去了反复切换登录和复制内容，也扩大了单次对话能触达的数据范围。分散在不同身份边界中的邮件与联系人，可能被同一个 Prompt 检索并写进同一份回复，账号选错的代价随之上升。

多账号扩展了检索范围，没有合并 Google 原有权限

每个 Google 连接仍需要用户单独授权，ChatGPT 只能访问该账号本来就能看到的内容。把两个账号接进来，不会让个人账号自动获得公司文件权限；真正发生的变化是模型可以在同一上下文里使用两个连接返回的信息。产品界面和回答因此需要明确标注来源账号，不能只显示模糊的“来自 Gmail”。

OpenAI 说明，直接从已连接 Google 应用访问的数据通常不用于训练通用模型，但反馈、手工复制或上传、以及进入回复的内容有单独规则。Memory 开启时，符合条件的信息可能参与个性化。用户应检查 Memory、模型改进、连接和对话删除设置。

企业环境还有两层控制：ChatGPT 工作区决定哪些应用动作可用，Google Workspace 决定 OAuth scope 是否获批。读邮件、修改 Gmail、创建日历事件和读取联系人需要不同权限。连接已允许但 scope 未批准会导致执行错误；完全信任则可能放开多余写权限。

多账号也会放大 Prompt Injection 风险。一封外部邮件可以包含诱导 Agent 搜索其他账号、泄露日程或发送回复的文字。模型把邮件正文当作不可信数据，工具层限制跨账号动作，发送邮件和创建日程前展示目标账号、收件人和内容，三道限制缺一不可。

个人用户先标清账号，企业管理员要管到具体动作

个人使用时，可以给每个连接设置用途：私人 Gmail 查旅行与账单，公司账号处理工作日程。提问中写明账号和时间范围，要求回答标注来源；转发、邀请和删除前重新确认身份。停止使用后断开连接，并撤销不再需要的第三方授权。

企业落地要做一张“动作—scope—审批”表。只需搜索邮件的团队不应默认开放修改权限，日历查询与创建会议也可以分开。ChatGPT 管理员与 Google Workspace 管理员需要共同变更策略，定期核对离职人员、外部协作者、共享邮箱和服务账号，避免两边配置各自正确，组合后却越权。

对话本身也要分区。个人与工作内容同时出现时，不要把结果复制到团队公共项目或共享会话；高敏感部门可以要求只在企业工作区连接公司账号。涉及客户、财务或人事数据的摘要，保留来源链接并让另一个模型或人工复核，避免跨账号检索把同名联系人、相似会议或旧邮件拼成错误结论。

开发多账号 AI 助手时，要把 OAuth token 绑定到用户、租户和连接 ID，调用时显式选择连接。[企业 AI 的密钥与权限实践](/articles/enterprise-ai-keys-permissions-and-audit)和[MCP OAuth 指南](/articles/mcp-oauth-authorization-token-passthrough-security)可以复用。AnyAIS 负责模型服务时，业务后端仍掌握账号选择与授权，模型不接触长期凭据。

资料来源：[ChatGPT 8 月 28 日发布说明](https://help.openai.com/en/articles/6825453)、[Google 应用数据控制 FAQ](https://help.openai.com/en/articles/10408842-google-app-data-controls-faq)、[应用管理与安全控制](https://help.openai.com/en/articles/11509118)。