AREX Feed Article
OpenAI 发布 dots：由 GPT-6 Astra 驱动、自带云电脑、可连接 4,000+ 应用的常驻智能体
北京时间 9 月 30 日凌晨，OpenAI 正式发布 dots：一种由 GPT-6 Astra 驱动的「常驻智能体」（always-on agents）。据其与的说法，每个 dot 都拥有自己的云电脑，可以通过插件连接 4,000 多个应用；它会了解你的需求，在你开口之前就在后台 24/7 工作。dots 即日起在 ChatGPT 网页、移动与桌面端，面向符合条件市场的 Pro、Business Premium 用户逐步开放；Enterprise 用户需由工作区管理员开启后才能试用 beta。
在正式公告帖发出前约 16 分钟，OpenAI 的 X 账号先发出：「你的 dot 已准备好与你见面。」正式公告由四条帖文组成，对 dot 的定位是：既能做「订一张餐桌」这类小事，也能以「高能动性工程师或幕僚长」的主动性接手宏大的项目。
你随时能打开它的云电脑，看它在做什么
按官方介绍，dot 在一台属于它自己的云电脑上工作，配有自己的浏览器；打开这台电脑可以查看它正在做什么，也可以上手操作。除此以外，dot 还可以连接其他设备，也可以在授权后连接并使用你的笔记本电脑，直接在你身边工作。
本地电脑的连接是可选项，默认关闭。通过 ChatGPT 桌面应用连接并确认授权后，dot 能访问本机文件、使用本地技能，并在云端浏览器受阻时改用你本地的浏览器；你随时可以撤销访问。还提到，dot 可以在 Codex 云环境中创建云任务，前提是先在 Codex 里建好环境。
你可以在 ChatGPT 的桌面端、网页端和移动端与 dot 对话，也能在 Slack 与 Teams 里互通消息，或与它语音通话；官方称它在各渠道间共享上下文。短信被列为「即将支持」；帮助中心显示，该功能目前是有限 beta，仅限美国的 Pro 用户，Business 与 Enterprise 工作区不可用，并提醒谨慎通过短信分享敏感信息。创建第一个 dot 只能在 ChatGPT 桌面应用或桌面浏览器里完成；移动端只支持与已创建的 dot 对话，移动网页版不支持。设置时可以为它起名、挑选角色或宠物形象，默认账号名是 @yourname-dot，命名后变为 @yourname-agentname。官方还称，dot 会从反馈中学习，越合作越了解你的偏好、思路，以及在你看来什么才算好。
从修 bug 到改发布方案：官方演示的五类工作
dot 连接应用依靠 ChatGPT 的插件体系：连接哪些应用由用户决定，权限沿用 ChatGPT 的插件设置。按五类工作给出了演示：
- 开发者：dot 盯住客户反馈里的重复诉求，把较小的改进和修复做成完整 PR，附上展示改动的视频，交给开发者审阅。
- 产品发布负责人：dot 学会受众、定位和创意标准，当产品范围变化时，梳理它对叙事的影响，重做发布材料。
- 科研人员：dot 按研究问题和证据标准，在新数据到来时重跑分析、更新图表，并标出需要人类复核的部分。
- 销售负责人：dot 对照产品文档核查客户需求与历史记录，搭出关键集成的概念验证，并更新提案与测试计划。
- 内容创作者：dot 学会你的语气和受众在乎什么，从访谈文稿中挑出可剪辑的片段，准备节目笔记和社交帖子的草稿，等你批准。
OpenAI 还给出了内部试用和早期测试中的片段：Slack 里出现 bug，dots 会立即着手调查；新设计稿进来，dots 把它做成可运行的应用，让团队腾出时间处理客户反馈；规划周期启动时，dots 帮所有人保持同步。公司之外，一位早期测试者的 dot 发现他忘了给一家刊物开发票，于是准备好发票，在他批准后发出。
它什么时候自己动手，什么时候必须问你
官方帖文写道：「控制权始终在你手里」，你可以设定边界，规定 dot 能自主做什么、什么时候应先问、什么绝不能做。
dot 的行为受内置规则与自定义规则双重约束。内置规则规定它何时可以自主行动、何时必须先征得同意；Custom Rules（自定义规则）让用户在既有保护内进一步规定 dot 的行为。帮助中心列出的四种行为是：「无需询问直接执行」「预授权后执行」（pre-approved 指你在指令里明确要求过这个动作）、「执行前询问」「交回给你」。dot 可以帮忙起草规则，但修改规则需要你批准；自定义规则不能移除内置的强制要求。
在列出的强制要求里，有些动作每次都要确认：永久删除数据，安装或运行来源不明的软件，授予新的安全敏感权限。有些步骤必须交还给你：更改密码、在金融账户之间转账，dot 只能做外围工作。使用已保存银行卡的购买需要批准；发送消息或分享文件时，授权必须覆盖信息内容和收件对象；健康数据永远需要指定具体收件人，而邮箱、电话等较不敏感的信息默认只需指定收件人类别，用户可以用自定义规则放宽。
动作真正执行前，一层名为 Auto-review 的独立安全系统会对照你的指令、自定义规则和安全要求再做检查，例如核对邮件的收件人和内容。它放行，dot 才执行；它拦截，会把原因告诉 dot，由 dot 决定：来问你、换一种被允许的方式、把步骤交回来，或者停下。OpenAI 称这套检查的控制逻辑位于 dot 环境之外，dot 无法更改或关闭，用户的批准也不能覆盖核心安全要求。
你可以在桌面应用的 Activity View（活动视图）里查看进行中和被委派的任务及状态，补充上下文、纠正误解、改变方向或要求停止；也可以随时暂停 dot。重置（Reset）会删除这个 dot 的对话、记忆和已排期任务。此外，安全监控若发现某个 dot 的进行中工作有问题，可以暂停它并提示你复核。
后台「主动研究」只读运行，凭据不进模型
当你不与 dot 互动时，它会在后台做「proactive research」（主动研究），寻找能帮上忙的地方。OpenAI 称这类任务在 dot 自己的云环境中运行，只使用被允许的已连接来源、以只读工具收集信息，然后把私有笔记留给这个 dot；限制写在代码里：研究任务不能直接给别人发消息、不能修改已连接应用的内容，也不能控制浏览器或桌面。研究结论若要变成后续动作，仍须走前面那套规则与检查。dot 也会主动浏览已连接的应用信息并形成记忆，即使你没有问过相关问题。
数据与训练方面，官方口径是：ChatGPT Business、Enterprise 和 Edu 工作区的内容默认不用于改进模型；个人套餐用户可以通过设置控制 dot 的对话与工作是否可用于改进模型。OpenAI 称不会直接用主动研究线程或其笔记训练模型，但如果这些内容被带进一次符合条件的对话或任务，就可能按设置被用于训练。断开某个已连接应用会停止新的信息共享，但 dot 此前获取的信息仍留在它的上下文里；要删除它自己保存的记忆，只能删除这个 dot。
凭据处理上，在支持的登录场景里，模型会被暂停，密码直接送进浏览器环境提交，不进入模型上下文；已保存密码的流程通过独立的加密凭据服务提供密码。官方同时提醒，如果用户把密码写在可读的消息或文档里，这些内容仍可能被模型看到。
首发范围与计费：Pro 不含欧洲三地
可用范围按套餐和地区划定。帮助中心写明：Pro 用户即日起在除欧洲经济区、瑞士和英国以外的市场可用；Business Premium 用户在所有 ChatGPT 支持的地区可用；Enterprise 用户，包括 Edu 与 Healthcare 工作区，需要管理员手动开启 beta，默认关闭。帮助中心还提醒，推送是逐步进行的，访问权限可能需要几天才会到达你的账号。
公告帖的回复区里，有用户直接追问可用范围：X 用户 问「为什么欧洲不能使用，而且事先没有任何说明？」； 则问「所以免费用户和 Plus 用户都用不了吗？」。按官方列出的名单，适用套餐是 Pro、Business Premium 与 Enterprise。
计费上，官网称第一个 dot 已包含在 Pro 或 Business Premium 套餐内、不额外收费，套餐包含用于「深度工作」的额度，首月限制放宽；帮助中心补充，首月 dot 用量不计入符合条件的 Pro、Business、Enterprise 用户的套餐额度。与 dot 的对话不计入 ChatGPT 的使用限额，但经由它发起的 Codex 或 ChatGPT Work 任务照常计入。官方还表示，未来可以增加更多 dot，并通过提高速度或每月工作量来扩展单个 dot 的产出。
面向组织，OpenAI 同时预告了「专家 dot」（specialist dots）：与个人 dot 不同，它们有自己的身份和凭据，接入公司完成工作所需的系统，随新信息调整，并根据团队反馈改进。OpenAI 称已在内部测试采购、发票处理、邮件营销、客户支持与商业合同等场景，接下来从有限的企业试点开始，由自己的工程团队与组织共同定义每个 dot 的职责、可用工具以及人工审核与批准的方式；同时正与 Microsoft 合作，把专家 dot 接入其企业治理与安全控制框架 Agent 365，目标是让企业通过已在使用的 Microsoft 工具来管理 dots。
「dots 仍会犯错」与一个月后的用量条款
在配合发布的安全说明里，OpenAI 写明了一项限制：dots 仍会犯错，而失误的后果可能超出一次对话，比如误解一个请求，可能导致它改错文件，或者把本想保密的信息分享出去。官方建议用户复核涉及后果的工作，并表示会随真实使用继续改进防护。9 月 3 日发布的 GPT-6 Astra 系统卡在 9 月 29 日更新中新增了 dots 附录；安全说明称，保障、安全评估与遗留限制的更多细节收录在这份里。
帮助中心表示，各套餐的用量条款要等首月结束后才会公布。