OpenAI 发布 dots：由 GPT-6 Astra 驱动、自带云电脑、可连接 4,000+ 应用的常驻智能体

北京时间 9 月 30 日凌晨，OpenAI 正式发布 dots：一种由 GPT-6 Astra 驱动的「常驻智能体」（always-on agents）。据其与的说法，每个 dot 都拥有自己的云电脑，可以通过插件连接 4,000 多个应用；它会了解你的需求，在你开口之前就在后台 24/7 工作。dots 即日起在 ChatGPT 网页、移动与桌面端，面向符合条件市场的 Pro、Business Premium 用户逐步开放；Enterprise 用户需由工作区管理员开启后才能试用 beta。

在正式公告帖发出前约 16 分钟，OpenAI 的 X 账号先发出：「你的 dot 已准备好与你见面。」正式公告由四条帖文组成，对 dot 的定位是：既能做「订一张餐桌」这类小事，也能以「高能动性工程师或幕僚长」的主动性接手宏大的项目。

你随时能打开它的云电脑，看它在做什么

按官方介绍，dot 在一台属于它自己的云电脑上工作，配有自己的浏览器；打开这台电脑可以查看它正在做什么，也可以上手操作。除此以外，dot 还可以连接其他设备，也可以在授权后连接并使用你的笔记本电脑，直接在你身边工作。

本地电脑的连接是可选项，默认关闭。通过 ChatGPT 桌面应用连接并确认授权后，dot 能访问本机文件、使用本地技能，并在云端浏览器受阻时改用你本地的浏览器；你随时可以撤销访问。还提到，dot 可以在 Codex 云环境中创建云任务，前提是先在 Codex 里建好环境。

你可以在 ChatGPT 的桌面端、网页端和移动端与 dot 对话，也能在 Slack 与 Teams 里互通消息，或与它语音通话；官方称它在各渠道间共享上下文。短信被列为「即将支持」；帮助中心显示，该功能目前是有限 beta，仅限美国的 Pro 用户，Business 与 Enterprise 工作区不可用，并提醒谨慎通过短信分享敏感信息。创建第一个 dot 只能在 ChatGPT 桌面应用或桌面浏览器里完成；移动端只支持与已创建的 dot 对话，移动网页版不支持。设置时可以为它起名、挑选角色或宠物形象，默认账号名是 @yourname-dot，命名后变为 @yourname-agentname。官方还称，dot 会从反馈中学习，越合作越了解你的偏好、思路，以及在你看来什么才算好。

从修 bug 到改发布方案：官方演示的五类工作

dot 连接应用依靠 ChatGPT 的插件体系：连接哪些应用由用户决定，权限沿用 ChatGPT 的插件设置。按五类工作给出了演示：

开发者：dot 盯住客户反馈里的重复诉求，把较小的改进和修复做成完整 PR，附上展示改动的视频，交给开发者审阅。
产品发布负责人：dot 学会受众、定位和创意标准，当产品范围变化时，梳理它对叙事的影响，重做发布材料。
科研人员：dot 按研究问题和证据标准，在新数据到来时重跑分析、更新图表，并标出需要人类复核的部分。
销售负责人：dot 对照产品文档核查客户需求与历史记录，搭出关键集成的概念验证，并更新提案与测试计划。
内容创作者：dot 学会你的语气和受众在乎什么，从访谈文稿中挑出可剪辑的片段，准备节目笔记和社交帖子的草稿，等你批准。

OpenAI 还给出了内部试用和早期测试中的片段：Slack 里出现 bug，dots 会立即着手调查；新设计稿进来，dots 把它做成可运行的应用，让团队腾出时间处理客户反馈；规划周期启动时，dots 帮所有人保持同步。公司之外，一位早期测试者的 dot 发现他忘了给一家刊物开发票，于是准备好发票，在他批准后发出。

它什么时候自己动手，什么时候必须问你

官方帖文写道：「控制权始终在你手里」，你可以设定边界，规定 dot 能自主做什么、什么时候应先问、什么绝不能做。

dot 的行为受内置规则与自定义规则双重约束。内置规则规定它何时可以自主行动、何时必须先征得同意；Custom Rules（自定义规则）让用户在既有保护内进一步规定 dot 的行为。帮助中心列出的四种行为是：「无需询问直接执行」「预授权后执行」（pre-approved 指你在指令里明确要求过这个动作）、「执行前询问」「交回给你」。dot 可以帮忙起草规则，但修改规则需要你批准；自定义规则不能移除内置的强制要求。

在列出的强制要求里，有些动作每次都要确认：永久删除数据，安装或运行来源不明的软件，授予新的安全敏感权限。有些步骤必须交还给你：更改密码、在金融账户之间转账，dot 只能做外围工作。使用已保存银行卡的购买需要批准；发送消息或分享文件时，授权必须覆盖信息内容和收件对象；健康数据永远需要指定具体收件人，而邮箱、电话等较不敏感的信息默认只需指定收件人类别，用户可以用自定义规则放宽。

动作真正执行前，一层名为 Auto-review 的独立安全系统会对照你的指令、自定义规则和安全要求再做检查，例如核对邮件的收件人和内容。它放行，dot 才执行；它拦截，会把原因告诉 dot，由 dot 决定：来问你、换一种被允许的方式、把步骤交回来，或者停下。OpenAI 称这套检查的控制逻辑位于 dot 环境之外，dot 无法更改或关闭，用户的批准也不能覆盖核心安全要求。

你可以在桌面应用的 Activity View（活动视图）里查看进行中和被委派的任务及状态，补充上下文、纠正误解、改变方向或要求停止；也可以随时暂停 dot。重置（Reset）会删除这个 dot 的对话、记忆和已排期任务。此外，安全监控若发现某个 dot 的进行中工作有问题，可以暂停它并提示你复核。

后台「主动研究」只读运行，凭据不进模型

当你不与 dot 互动时，它会在后台做「proactive research」（主动研究），寻找能帮上忙的地方。OpenAI 称这类任务在 dot 自己的云环境中运行，只使用被允许的已连接来源、以只读工具收集信息，然后把私有笔记留给这个 dot；限制写在代码里：研究任务不能直接给别人发消息、不能修改已连接应用的内容，也不能控制浏览器或桌面。研究结论若要变成后续动作，仍须走前面那套规则与检查。dot 也会主动浏览已连接的应用信息并形成记忆，即使你没有问过相关问题。

数据与训练方面，官方口径是：ChatGPT Business、Enterprise 和 Edu 工作区的内容默认不用于改进模型；个人套餐用户可以通过设置控制 dot 的对话与工作是否可用于改进模型。OpenAI 称不会直接用主动研究线程或其笔记训练模型，但如果这些内容被带进一次符合条件的对话或任务，就可能按设置被用于训练。断开某个已连接应用会停止新的信息共享，但 dot 此前获取的信息仍留在它的上下文里；要删除它自己保存的记忆，只能删除这个 dot。

凭据处理上，在支持的登录场景里，模型会被暂停，密码直接送进浏览器环境提交，不进入模型上下文；已保存密码的流程通过独立的加密凭据服务提供密码。官方同时提醒，如果用户把密码写在可读的消息或文档里，这些内容仍可能被模型看到。

首发范围与计费：Pro 不含欧洲三地

可用范围按套餐和地区划定。帮助中心写明：Pro 用户即日起在除欧洲经济区、瑞士和英国以外的市场可用；Business Premium 用户在所有 ChatGPT 支持的地区可用；Enterprise 用户，包括 Edu 与 Healthcare 工作区，需要管理员手动开启 beta，默认关闭。帮助中心还提醒，推送是逐步进行的，访问权限可能需要几天才会到达你的账号。

公告帖的回复区里，有用户直接追问可用范围：X 用户问「为什么欧洲不能使用，而且事先没有任何说明？」；则问「所以免费用户和 Plus 用户都用不了吗？」。按官方列出的名单，适用套餐是 Pro、Business Premium 与 Enterprise。

计费上，官网称第一个 dot 已包含在 Pro 或 Business Premium 套餐内、不额外收费，套餐包含用于「深度工作」的额度，首月限制放宽；帮助中心补充，首月 dot 用量不计入符合条件的 Pro、Business、Enterprise 用户的套餐额度。与 dot 的对话不计入 ChatGPT 的使用限额，但经由它发起的 Codex 或 ChatGPT Work 任务照常计入。官方还表示，未来可以增加更多 dot，并通过提高速度或每月工作量来扩展单个 dot 的产出。

面向组织，OpenAI 同时预告了「专家 dot」（specialist dots）：与个人 dot 不同，它们有自己的身份和凭据，接入公司完成工作所需的系统，随新信息调整，并根据团队反馈改进。OpenAI 称已在内部测试采购、发票处理、邮件营销、客户支持与商业合同等场景，接下来从有限的企业试点开始，由自己的工程团队与组织共同定义每个 dot 的职责、可用工具以及人工审核与批准的方式；同时正与 Microsoft 合作，把专家 dot 接入其企业治理与安全控制框架 Agent 365，目标是让企业通过已在使用的 Microsoft 工具来管理 dots。

「dots 仍会犯错」与一个月后的用量条款

在配合发布的安全说明里，OpenAI 写明了一项限制：dots 仍会犯错，而失误的后果可能超出一次对话，比如误解一个请求，可能导致它改错文件，或者把本想保密的信息分享出去。官方建议用户复核涉及后果的工作，并表示会随真实使用继续改进防护。9 月 3 日发布的 GPT-6 Astra 系统卡在 9 月 29 日更新中新增了 dots 附录；安全说明称，保障、安全评估与遗留限制的更多细节收录在这份里。

帮助中心表示，各套餐的用量条款要等首月结束后才会公布。