微软在测一个不截屏的 Recall，还给 Claude 留了 MCP 接口

Recall 当年栽在「什么都记」上：每隔几秒截一次屏，安全研究员很快证明那份本地数据库几乎是一座现成的金矿，微软被迫推迟、加密、改成默认关闭。如今这个新项目像是对那场风波的反向作答——不再替用户决定该记什么，而是让用户自己按下「记住这个」。

Windows Latest 实际看到的样子

据报道，作者是在 Microsoft Store 里发现了该应用一条未公开的商店条目，自行下载并在夏天用过一段时间（包括拿它规划海滩旅行），并非微软邀请测试。几个能对上的细节：

• 命名几经变化：代号 Pantheon，测试版叫 Context Vault，底层平台叫 Context IO，更早的版本叫 Projects——Windows 11 设置里注册的两个操作至今还叫「Save image to Projects」「Save selected text to Projects」。
• 入口很多：浏览器扩展、文件资源管理器、Windows 分享菜单、截图工具、Click to Do、剪贴板都能往里塞内容。
• 界面以「集合」为核心，侧栏有 Library、Chat、Timeline、Connections，以及一个 Token usage 用量页；应用还会自动归类出带 Auto 标记的集合，作者电脑上甚至冒出过名为「None」「null」的集合，未完工的痕迹很明显。
• 测试版靠云端模型运行，因此不需要 NPU，这与 Recall 只限 Copilot+ PC 形成直接对照；报道没有说明用的是哪家模型。

把记忆交给别人的 AI，是这次最出格的一步

真正值得多看一眼的是 Connections 背后那个 MCP 服务器。MCP（Model Context Protocol）是 Anthropic 在 2024 年底提出的开放协议，用来让模型以统一方式调用外部数据和工具；微软在 2025 年 Build 大会上宣布让 Windows 11 原生支持 MCP，此后在 Insider 构建中陆续放出预览。Pantheon 等于是在这条管道上接了一个具体的数据源：你在 Windows 里攒下的资料，Claude Desktop 或 Cursor 可以直接读。

站在微软的角度，这并不是理所当然的选择。自家有 Copilot，却把「用户记忆」这种最有黏性的资产做成了谁都能接的插座。一种解释是，微软在 Windows 上的算盘已经从「让大家用 Copilot」转向「让 AI 代理都跑在 Windows 上」——操作系统做记忆层和权限层，模型谁来当都行。对 Anthropic 而言，这类第三方 MCP 服务器每多一个，Claude 作为桌面代理的可用场景就宽一分，而且不用自己去碰操作系统底层。

手动挑选换来的安全感，其实还没兑现

「只记用户选的东西」听上去更让人放心，但报道列出的那些保护措施——静态加密、按应用的访问控制、类似 Recall 的 Windows Hello 验证、用户同意弹窗、可由 IT 策略整体禁用——目前都只是微软「正在考虑」的选项，没有一项确认上线。

更麻烦的是，MCP 恰好放大了这个缺口。Recall 的数据至少只在本机、只给 Windows 自己看；Pantheon 一旦对外暴露 MCP 接口，记忆就有可能被任何接入的代理读取，而微软自己的安全博客也写过，MCP 服务器可能因为配置不当、提示注入或「工具投毒」被利用。再叠加云端模型这一层，记忆存在哪里、什么时候上云、怎么彻底删除，这三个问题报道里都还没有答案。

它会不会走到正式版

同类产品已经不少：小米、OPPO 有 Mind Space，Nothing 有 Essential Space，思路都是「随手存，AI 帮你整理」。微软的不同在于手里握着桌面操作系统和 MCP 的系统级支持，可以把入口铺进分享菜单和资源管理器，这是手机厂商做不到的。

但从一个反复改名、集合里还会出现「null」的测试版，到一个能被企业 IT 放行的正式功能，中间隔着的恰恰是 Recall 当年没过去的那道坎。Windows Latest 的作者说她最怀念的反而是 Recall 的自动捕获——手动挑选更可控，也更费劲。微软要回答的，是用户愿不愿意为了这份可控多点几下鼠标，以及在开放给第三方 AI 之后，这份可控还剩多少。