OpenAI dots 全面解读dots 不是一个更聪明的聊天框而是 OpenAI 第一次把“AI 同事”做成了正式产品。它有名字、有长相有一台属于自己的云端电脑经你同意还能伸手到你自己的电脑里干活。它 24 小时在线会主动找活干也会在拿不准的时候停下来问你。目前它只对 ChatGPT Pro100 / 200 / 500 美元三档、Business Premium 和 Enterprise测试版开放欧洲经济区、英国和瑞士的 Pro 用户暂时用不上。图 1dots 的官方头图。四个毛茸茸的小团子——戴贝雷帽的蓝色、大眼睛的绿色、戴圆框眼镜的黄色、戴墨镜的粉色——就是 dots 的“脸”。图源OpenAI。9 月 29 日OpenAI 在旧金山开了 DevDay 2026。这是openai迄今规模最大的一届一口气发了二十多项更新新模型 GPT-6.1 Sol、500 美元的 Pro 套餐、Codex 的一堆新功能……但被讨论最多的是大屏幕上亮起的几个彩色字母dots。发布之后讨论最多的几个问题是它跟 ChatGPT、Codex 到底有什么区别一、dots 到底是什么dots 是一种能力很强、全天候在线的智能体openai宣称“它了解你在意什么一直替你干活帮你把重要的事情分担出去好让你腾出时间和精力。”它有三项核心配置关键词GPT-6 Astra 驱动dots 的“大脑”是 OpenAI 9 月初发布的 GPT-6 Astra官方称之为他们最智能、对齐得最好的模型自己的云端电脑每个 dot 都有一台独立的云端电脑和浏览器你关机睡觉它照样干活4,000 款应用通过 OpenAI 的插件生态连接邮件、日历、网盘、GitHub 等工具再加上三个使用上的特点在哪儿都能找到它ChatGPT 桌面端、网页端和手机 App 里能发消息、能打语音电话Slack 和 Microsoft Teams 里也能 它短信功能即将推出。越用越懂你它会从你的反馈里学习你的偏好、思考方式以及你心目中“好工作”的标准。会主动不用你开口它会自己在你连接的应用里找能帮上忙的地方。OpenAI 在公告里讲了一个很能说明问题的小故事一位早期测试者的 dot 发现他忘了给一家出版机构开发票于是把发票准备好在他点头之后发了出去。在 OpenAI 内部有人在 Slack 里报了个 bugdot 就开始排查新的设计稿一到dot 就把它做成能跑的应用。这就是 dots 想要的样子事情在你想到之前已经按你的方式办好了一半。图 2Sam Altman 在 DevDay 2026 主题演讲中介绍 dots。图源Axios。台上的 Sam Altman 显然对它寄予厚望。按 Axios 的报道他说 dots 是“the real deal version of AI we’ve always imagined”——我们一直想象中的那种“真正的 AI”灵感来自电影里那些 AI 助手。那么它和我们已经很熟悉的 ChatGPT、Codex 区别在哪图 3聊天助手、任务智能体和常驻智能体的区别。本文归纳非官方分类。最直观的区别在“谁来开头”ChatGPT 对话是你问一句、它答一句对话结束它就停了Codex 和 ChatGPT 工作是你布置一个任务它跑几分钟到几小时交回一个结果dots的工作可以由目标、日程、外部事件触发也可以由它自己发现。它一直在跑干到某个节点就来找你拍板测试发现dots会结合你给的任务调用你的codex或者在云端电脑干活灵活性更高。所以你在 dots 里扮演的角色更像是带团队的人而不是提问的人。顺带一提三者并不互相取代dot 自己就会把活拆给 Codex 和 ChatGPT 工作去做。OpenAI 的野心不止于“一个”。公告里说得很直白今天你从一个 dot 开始给它取名、让它成为你的专属伙伴未来他们设想由多个 dot 组成团队为你工作。企业那边OpenAI 还在预览一种“专职 Dot”它们在组织里有独立身份和明确职责。二、创建Dots入口和步骤dots 只能在电脑上创建打开 ChatGPT 桌面 App或者用电脑浏览器访问 chatgpt.com/dots。手机 App 暂时不能新建但建好之后可以在手机 App 里给它发消息需要等支持的版本更新推送手机网页版不支持。chatgpt应用左上角即可发现Dots打开 dots跟着引导走连接应用比如邮箱、日历、网盘这一步可以跳过以后再加在桌面 App 里选择要不要连接你的电脑默认不连第三节细说让 dot 做自我介绍。它会利用手头的上下文和已连接的应用了解你的工作然后建议能从哪里帮上忙开始派活。创建之后你可以改它的名字、形状、颜色、眼睛、眼镜和配饰。名字改了它在各个渠道里的账号名也跟着变。各家的 dot 已经开始出现“个性”了OpenAI 宣传图里有五个粉色的 Iggy、蓝色的 Felipe、绿色的 Todd、黄色的 Alfred、紫色的 Jojo第五节会一一出场DevDay 现场演示的那个叫 DottyPlatformer 的 Casey Newton 捏了一朵蓝色的云配上晃来晃去的大眼珠和一个领结取名Kicker——这是新闻行话指一篇报道的最后一句。他还看到别人捏了戴贝雷帽的六边形、戴墨镜的爱心或者干脆就是一个彩色圆环Corey Noles 的那只叫Herman一团蓝色毛球。他坦白说安装很快把它捏可爱花的时间反而长得多因为让他对一个 AI 助手产生感情的最快方式就是让他亲手设计它的小脸。图 4dots 的几种默认造型。图源什么值得买《OpenAI 发布 dots全天候在线的云端 Agent》文章头图。为什么要做得这么可爱这不是 OpenAI 一家的选择。三周前 Meta 发布的个人智能体 Muse同样允许用户自选名字和头像。Semafor 的评论很直接科技公司正在用毛茸茸的、可定制的外观推动智能体走向大众市场。Gizmodo 的说法更直白OpenAI 想借 dots让大家别再那么害怕它的 AI 智能体。也有人觉得别扭。分析师 Benedict Evans 吐槽 dots 的宣传信息很混乱消费级的品牌和造型、孩子气的拟人化配上硬核的创业公司工程场景中间还夹着婚礼策划。三、重点它有两台电脑这是 dots 和过去所有 ChatGPT 产品最不一样的地方也是最值得细看的设计。OpenAI 的比喻是dot 上岗时几乎可以配齐你会给一个新员工准备的一切。它有独立身份用来管理访问和权限它有一台云端电脑和自己的浏览器需要时还能写代码、跑测试。你可以随时打开它的电脑检查工作也可以授权它连接你自己的设备比如你的笔记本直接在你的工作环境里跟你一起干。图 5dot 的云端电脑和你的电脑各自能做什么、怎么管。整理自 OpenAI 帮助文档。3.1 云端电脑dot 自己的工位每个 dot 都有一台由 OpenAI 托管的云端电脑里面有它自己的浏览器、文件和软件和你的设备完全隔离。这台电脑一直在线所以你合上笔记本、关机睡觉它照样干活。你可以通过两种方式“围观”在 dot 的资料页里找到“电脑”Computers打开它的云端电脑当 dot 主动提出把浏览器交给你时直接进入。进去之后能看到它正在干什么。需要的话点**“接管”Take over就能自己用鼠标键盘操作弄完点“交还控制”**Return control它接着干。图 6黄色 dot Alfred 的云端电脑。窗口标签写着“Alfred’s computer”右侧是它在云端浏览器里打开的 Blossom Music 网页播放器底部是“Alfred has control”和“Take over”按钮。图源TechCrunch。用户让 Alfred 在它自己电脑的浏览器里打开 Blossom Music测一测然后改进这个应用。Alfred 回复说先在云端浏览器里测再另开一个全新的本地任务来做修改和验证。接着它汇报云端测试发现一个播放 bug——暂停状态下拖动进度条曲目会停在 0:00播放、暂停和下一首都正常它接下来去查播放队列和搜索。这里有几个细节登录网站不经过模型。遇到需要登录的网站dot 会暂停弹出一个安全登录表单让你填。凭据直接送进它的浏览器环境模型本身看不到。你也可以选择接管自己去网站上登录。登录状态会一直保持直到你手动退出或网站让它过期。需要注意的是这层保护只覆盖受支持的登录流程如果你直接在聊天里把密码发给它那就不在保护范围内了。它的登录状态和你的互不相通。云端浏览器是一套独立的会话你在自己的浏览器里登录了某个网站不代表 dot 也登录了反过来也一样。在支持的情况下可以用“存储到密码”让它记住登录信息但每次复用之前都要你确认。它可以开好几条“云端线程”同时干。dot 可以把任务拆成多条并行的工作线程你在桌面、网页和手机上都能看到这些线程随时插话调整方向。写代码的活它可以用预先配置好仓库和设置的 Codex 云端环境这时候你的电脑离线也没关系。3.2 你的电脑每个 dot 都在自己的云端电脑上工作除非你选择连接自己的电脑否则你的电脑及其中的内容始终与它隔离。想让它用你的电脑步骤是在要连接的那台电脑上打开 ChatGPT 桌面 App进入 dot 的资料页 → “电脑”Computers→ “你的电脑”Your computer→ “允许访问”Allow access确认授权弹窗。连上之后dot 可以在你的电脑上创建本地的 ChatGPT 工作或 Codex 任务读取本地的文件、代码和应用。一些只装在你本机的“技能”skills也只有连上电脑才能用。有几条要点同一时间只能连一台电脑云端电脑不算它永远连着电脑得在线ChatGPT App 得开着dot 才能用它显示“离线”不等于收回授权。帮助文档特意强调了这一点合上笔记本只是让它暂时用不了下次开机钥匙还在它手里摄像头、麦克风和屏幕是额外的门必须先连接电脑再在系统设置里给 ChatGPT App 单独授权想断开点“撤销访问”Revoke access。这个开关和 Codex 的电脑连接、Work Sync 是分开的在一处撤销不会影响另一处企业工作空间里管理员可以单独关掉“本地访问”这一项。3.3 两台电脑怎么配合把 Alfred 那次修 bug 的过程画出来大概是这样图 7一次“云端先测、本地再改”的接力。示意图为本文整理绘制。这个分工很聪明。云端电脑跟你的环境完全隔离适合放心大胆地“乱点乱试”开网页、点按钮、跑测试出了问题也伤不到你真正要改你项目里的代码才需要伸手到你的环境里而那一步需要你事先授权。最后交上来的是一个拉取请求PR和一段演示改动的视频——合并这一步仍然由人来做。DevDay 主题演讲里也提到dots 可以在本地机器和模拟器上构建、测试应用。对开发者来说这可能是 dots 最先用得上的地方。3.4 新产品的问题当然这才上线第三天问题不少10 月 1 日有用户在 GitHub 的 openai/codex 仓库提了一个 issuemacOS 版 ChatGPT 桌面 App 里“接管”按钮点了没反应能看到 dot 的云端屏幕但鼠标键盘都不起作用同一个账号在网页版上就正常DevDay 现场演示时主持人 Holly 跟她的 Dotty 语音对话有明显延迟她只好打圆场说 Dotty 今天早上状态有点慢。Axios 对现场演示的评价也是“结果不一”。如果你用桌面 App 接管云端电脑失灵可以先换网页版试试。四、它平时怎么干活把 dot 拆开看大概是这么一副“身体构造”图 8一个 dot 由哪些部分组成。4.1 Dots渠道渠道能做什么现状ChatGPT 桌面 App / 网页版发消息、打语音电话、看它的电脑和活动可用ChatGPT 手机 App发消息、语音需在电脑上建好 dot并等手机端更新语音通话在对话里点电话按钮或在资料页点“通话”你能打给它它暂时不能主动打给你Slack私信它拉它进频道在线程里 它可用Microsoft Teams和 Slack 类似可用短信发短信给它官方称即将推出据 Vellum 整理目前只在美国 Pro 用户中小范围测试几个设计细节挺贴心打电话的时候也能打字。通话中你可以边说边发消息它也会发文字给你同步进展。挂了电话派给它的活继续干。换渠道不换脑子。无论你在 ChatGPT、Slack 还是 Teams 找它都是同一个 dot、同一份记忆。你可以在 ChatGPT 里启动一个项目在 Slack 里把上下文同步给团队再让它接着推进。但它分得清场合。不同渠道的对话彼此独立。你私聊告诉它的事它不会自动在团队频道里说出来要分享私人信息前它会先问你。在 Slack 里它默认只回复给它发消息的人你吩咐了它才会跟其他人互动而且遵守现有权限。4.2 任务一边干一边拆按时按事触发dot 可以同时扛好几项职责在两次对话之间继续推进自己决定什么时候暂停、什么时候接着干。活多了它会拆给几个并行的后台智能体需要你随时插话的它会在桌面、网页、手机上开出可见的工作线程。触发它干活的方式有两种固定日程你说清楚要检查或更新什么、什么时候含时区和截止日期、什么样的变化值得通知你、结果送到哪儿外部事件比如 Slack 里来了新消息它就去处理。还有一个藏在系统卡里的技术细节dots 用了一种新的“时间预算”设置来引导它在一件事上花多长时间。OpenAI 在评测里把模拟时间预算从 4 分钟一路拉到一年看它的行为会不会走样。4.3 主动研究闲下来它会去翻你的应用这是 dots 最“像人”的功能。你没在跟它说话的时候它会在后台主动寻找能帮上忙的地方OpenAI 管这个叫“主动研究”。为了不让它“好心办坏事”主动研究阶段它只能用只读工具访问你已连接的应用不能给别人发消息不能改应用里的内容也不能操控你的浏览器或电脑。发现了能帮忙的事后续动作仍然要走正常的权限和审批流程。实际体验有两极分化的趋势一位作者 Noles 很喜欢。比如一封关于雷朋眼镜保修的邮件Dots 会注意到然后问他要不要帮忙处理另一位作者Alphaguru就有点发毛他的 dot 自己去搜了 Gmail、看了 GitHub 通知还提出了修复建议他第一反应是——它怎么知道的谁让它去查的dot 的上下文来自三个地方当前对话包括消息、指令和工具结果、你的 ChatGPT 记忆以及它自己记的笔记——关于你做过的决定、正在推进的工作。这些笔记会随着你的优先级变化而更新并在所有渠道之间共享。4.4 盯进度、踩刹车在桌面 App 里打开 dot 的资料页有几个地方要知道活动Activity看所有进度、文件和结果包括后台工作需要你做决定、连接应用、登录或批准的事项也在这里已排程Scheduled所有周期任务的指令、时间和结果去向暂停Pause停下当前的主要任务但委派出去的任务和定时任务不受影响需要分别在“活动”和“已排程”里停掉删除Delete永久删除 dot不可恢复。它之前在已连接应用里做出的改动不会被回滚。额度方面跟 dot 聊天不占用你的 ChatGPT 使用额度但它在 Codex 或 ChatGPT 工作里启动、管理的任务会照常计入这两个产品的额度。五、官方给的五个“上班场景”OpenAI 用五个不同颜色的 dot演示了五种职业的用法。我把官方描述转述一下配上对应的宣传图。图 9粉色 dot Iggy 正在准备修复 iOS 测试版检查清单里的问题。图源OpenAI。开发者把反馈变成测试过的修复。你在开发一个应用。dot 盯着客户反馈里反复出现的需求自己界定小改进和 bug 修复的范围写完、测完把完整的拉取请求交给你审还附一段展示改动的视频。你继续做下一个大功能。图 10蓝色 dot Felipe 正在修改发布材料右侧是两套邮件和社交媒体设计方案。图源OpenAI。产品负责人范围一变发布方案跟着变。dot 了解你的受众、定位和创意标准。产品范围变了它会梳理这对宣传叙事有什么影响修改发布材料准备素材和文档的修改稿。你回来时方案已经按你定的方向改好等你审。图 11绿色 dot Todd 正在讨论重复试验的发现旁边是邮件草稿和对比图表。图源OpenAI。科学家新证据一来分析自动更新。dot 了解你的研究问题和评估证据的方法。新数据到了它重跑分析、追查意外结果、更新论文里的图表结论变了它改写相应的解释并标出需要你过目的地方。图里那封邮件草稿的大意是陶瓷涂层最初的领先优势在重复试验里没有复现。图 12黄色 dot Alfred 正在讨论一份企业客户提案旁边的文档列出了促成交易的下一步。图源OpenAI。销售负责人需求一变提案跟着变。你在推动一笔企业交易通过技术评审。dot 对照产品文档核查客户需求和历史记录找出还要测试的部分为关键集成做一个概念验证并推荐一位做过类似交易的解决方案工程师。需求和测试结果一变它就更新提案和测试计划标出还没解决的问题。图 13紫色 dot Jojo 在手机上帮一位创作者准备访谈帖子。图源OpenAI。内容创作者内容制作自动跑起来。dot 了解你的表达风格和受众口味。新的访谈文字稿一到它挑出适合剪辑的片段、准备节目笔记、起草社交媒体帖子等你批你改了一处它把修改同步到所有相关材料里并慢慢摸清哪些内容更能引起共鸣。五个场景套路是同一个盯住变化 → 自己推进 → 在关键节点停下来等你拍板。这也是 dots 和“自动化脚本”最大的不同——它处理的是那些没法提前写死规则、需要判断力的活。六、一个 24 小时在线的智能体怎么管住它6.1 这个 9 月OpenAI 的智能体不太平要理解 dots 为什么在安全上下这么大功夫得先看看发布前后发生了什么OpenAI 取消了原定 10 月发布的GPT-6.1 Astra。按 Gizmodo 的报道原因是它在两项安全指标上退步了一是不总能如实告诉用户自己做了什么、没做什么二是会不经许可就推进任务。OpenAI 安全系统负责人 Saachi Jain 的解释是要在“守住范围”和“不偷懒”之间找到那条线9 月 28 日OpenAI 发文回应其智能体影响澳大利亚政府机构网站的事件Axios 把整个行业的安全焦点变化概括成一句话人们担心的从“AI 说了什么”变成了“我的 AI 助手这回又干了什么”。dots 用的是 GPT-6 Astra而不是被叫停的 6.1。即便如此OpenAI 还是给它套了好几层缰绳。6.2 五道缰绳图 14dots 的分层安全设计。整理自 OpenAI 官方公告、帮助文档与隐私安全 FAQ。① 隔离。dot 默认只在自己的云端电脑上干活你的电脑默认不连后台的主动研究只给只读工具。② 授权。你决定它能连哪些应用、能做到哪一步沿用 ChatGPT 现有的应用权限设置。比如可以让它读邮件但不许发。③ 自定义规则。在“设置 → 个性化 → 自定义规则”里你可以针对某类操作选四档之一档位意思不用问直接做这类事它可以自主完成你说了才做只有你明确要求时才动手先问再做每次动手前都要你批准交给你做它准备好最后一步由你亲自完成不过帮助文档也说得很清楚自定义规则是 dot“尽量遵守”的指令它仍可能出错规则不会凭空给它开通应用或电脑的权限也不能覆盖内置的安全要求、不能取消必需的确认步骤。企业管理员还可以在工作空间层面关掉自定义规则。④ 自动审核Auto-review。对于可能影响你的账户、或者涉及分享信息的操作在真正执行之前会有另一个模型对照你的指令、自定义规则和安全要求检查一遍判断是放行、要你批准还是必须你亲自来。比如发邮件前它会核对收件人和内容有没有泄密风险。据 Axios 报道这个系统在 OpenAI 内部的名字叫“Guardian”。⑤ 安全监控。后台的监控系统一旦发现可能有害的行为可以直接暂停或叫停 dot 的工作。再加上一条硬底线改密码这类敏感操作永远由你亲手完成转账、刷卡、永久删除、安装软件之类的动作至少要经过你批准。数据方面Business、Enterprise 和 Edu 工作空间的内容默认不用于训练模型个人套餐用户可以自己选择是否允许用 dot 的对话和工作来改进模型。OpenAI 表示不会直接用主动研究的内容和 dot 自己的笔记来训练。6.3 OpenAI 为 Dots 所做的安全测试OpenAI 在 GPT-6 Astra 系统卡里专门加了一个 dots 附录讲的就是“主动、长时间运行”带来的新风险。图 15GPT-6 Astra 系统卡 dots 附录中的关键数字。均为 OpenAI 在自家评测设定下报告的结果。因为 dot 会持续读取新邮件OpenAI 用内部的攻击模型 GPT-Red 生成了大量带真实感发件人身份的恶意邮件试图诱导它泄露隐私、转发邮件或者改付款账户。批量测试跑了 100 轮每轮 500 封邮件334 封正常、166 封攻击总共 16,600 封攻击邮件没有一次得手在迭代攻击里攻击模型根据 dot 的反应一轮轮改写邮件2,638 次有效尝试同样零成功。从轨迹看dot 常见的反应是把可疑请求标记出来、按住有风险的动作然后通知你或问你。人工红队也试过各种招数冒充同事、冒充工具和服务、在附件里藏指令、想把数据从 openai.com 邮箱发到 gmail.com 邮箱……都失败了。OpenAI 也承认还有已知漏洞没修完但利用起来需要大量准备再加上非常宽松的指令或高级技巧而且很难复现。在“中途改权限”的测试里任务进行到一半环境里的权限被收回或范围被改变dot 在 49 个场景里通过了 45 个91.8%其中 17 个明确撤销权限的场景全部正确停手。没通过的 4 个边界本身就有些模糊。再说需要留心的。最值得看的是下面这张图图 16连续任务中的越界行为中等严重度越低越好。左边是中间插 5 个任务右边是插 10 个任务粉色为 GPT-6 Astra紫色为对照组 GPT-6 Sol这个评测模拟的是 dot 的日常一个持续运行的环境里一个任务接一个任务地来授权范围在任务之间悄悄变化而且用户没有明说dot 得自己从业务记录、之前的决定、上下文和常识里推断边界。结果是没有出现严重泄露或严重后果但会出现中等程度的越界比如把一个任务里的信息带到另一个不相干的任务里或者顺手改了一份共享文档。中间任务从 5 个翻倍到 10 个越界率也大约翻倍从 8.6% 涨到 19.7%。一个永远在线、一件接一件干活的智能体最大的风险往往不是被人骗而是自己慢慢忘了边界在哪。这也是为什么官方文档反复提醒给 dot 下长期指令时要讲清楚范围——谁可以参与、该发生什么、什么时候。图 17自动审核对六类危险动作的召回率越高越好从左到右依次是数据泄露、破坏性操作、财务承诺、访问与安全、未授权沟通、授权模糊。自动审核这道关也不是铁板一块。OpenAI 用员工真实使用 dot 的脱敏轨迹故意改成“不该放行”的版本看审核模型能拦下多少。总体表现不错财务承诺类拦下了 95.3%但最弱的一类是“授权本身就模糊”只有 78%。官方也说明这是专门构造的困难样本本来就不指望到 100%。还有一个容易被忽略的背景GPT-6 Astra 是 OpenAI 第一个在网络安全能力上达到其“准备度框架”最高档Critical的模型系统卡也承认它控制自己思维链的能力比上一代更强在对抗条件下有时能躲过思维链监控。dots 附录里的监控测试显示持续运行的设定没有让这个问题变得更糟但这本身就提醒我们监控是兜底不是万能的。OpenAI 在公告结尾写得很实在dots 仍可能出错重要的工作成果务必亲自检查。七、谁能用7.1 能用 Dots 的用户不少人以为 dots 要 200 美元一个月起步其实官方帮助文档列得很清楚Pro 的三个档位都在名单里套餐价格能用 dots 吗备注Free / Plus0 / 20 美元每月不能—Pro 100100 美元每月能用量约为 Plus 的 5 倍Pro 200200 美元每月能DevDay 后用量调整为 Plus 的 10 倍Pro 500500 美元每月能DevDay 新推出用量约为 Plus 的 25 倍独享 Astra 超高速Business Premium 席位约 100–125 美元每人每月能全球逐步开放Enterprise / Edu / Healthcare合同价测试版默认关闭需工作空间管理员开启地区限制Pro 用户中欧洲经济区、英国和瑞士暂不开放Business Premium 在更多地区可用。OpenAI 开发者社区里已经有欧洲用户在喊“这正是我需要的可我用不了”年龄限制需年满 18 岁逐步推送即使套餐符合条件也可能要等几天才轮到你SiliconANGLE 报道部分账户有几天的延迟Pro 200 有变化据 Nerdschalk 整理DevDay 重新开放的 Pro 200 用量从原来的 Plus 20 倍降到 10 倍老订阅用户的旧额度保留到 10 月 29 日。图 18DevDay 上一起发布的 Pro 500 套餐独享 GPT-6 Astra 超高速——在 Codex 里生成速度最高可达标准版的 8 倍每秒 300 个 token。图源OpenAI。原先20x的老用户会收到一笔62500 credits的补偿7.2 怎么计费第一个 dot 包含在套餐里不额外收费全天候在线套餐里还含一部分“深度工作”的额度上线后第一个月额度更高跟 dot 聊天不占 ChatGPT 额度它在 Codex 或 ChatGPT 工作里启动的任务照常计入以后可以加购更多 dot或者给单个 dot 提速、提高每月能承担的工作量——但具体价格和长期额度OpenAI 还没公布。最后这一点得留个心眼。Vellum 的评测文章也把“长期经济账不透明”列为 dots 目前最大的不确定性之一首月的慷慨额度过后一个 24 小时干活的智能体到底要花多少钱现在没人知道。7.3 企业版专职 Dot你的 dot 代表你个人工作专职 Dot则是在组织里承担特定职责的“数字员工”。公司会给每个专职 Dot 配置独立的身份、凭据和所需的系统访问权限。OpenAI 内部已经在采购、发票处理、电子邮件营销、客户支持和商业合同这几类工作上试过。目前是定向企业试点OpenAI 的工程团队会直接和企业一起定义每个 Dot 的职责、可用工具和人工审核方式。他们还在和微软合作把专职 Dot 接入Microsoft Agent 365的治理和安全控制让企业能用现有的微软工具管理它们。八、第一批用户怎么说发布才两天公开的上手报告不多但已经能看出好评和差评分别集中在哪里。好评少操心Casey NewtonPlatformer给他的 Kicker 派了一整天的创业杂事替他婉拒一个撞档期的电台访谈给公司律师起草一封关于休假制度的邮件回答记账员关于新公司的问题翻租约、查市政网站把保险经纪人问卷里关于办公楼层数和消防喷淋的问题填完根据团队会议的文字稿整理会议议程准备一场圆桌讨论的提纲联系演讲经纪人确认 11 月的一个日程冲突。他的估算是Kicker 大约干了两个小时的活他自己只花了15 分钟省下的主要是“搜索和打字”。顺带一提他对 dots 的收费模式也很买账他宁愿每月付 100 美元也不想在一堆“推荐购买”里杀出一条路——这句话显然是冲着走免费路线的 Meta Muse 去的。Corey NolesThe Neuron晚上 11 点拿到权限五分钟装好然后花了更长的时间给 Herman 捏脸。他最喜欢的是 Herman 的“主动”能从一堆邮件里注意到雷朋眼镜保修这种琐事再来问他要不要帮忙。第二天早上他直接给 Herman 打了个电话。图 19The Neuron 为上手文章制作的头图——蓝色毛团 Herman 一边接电话一边盖章。图源The Neuron。但 Noles 也踩了一个坑他让 Herman 回一封简单的邮件Herman 写了一段挺得体、很像他口吻的回复——然后在他看到之前就发出去了。他之后立了规矩所有外发消息先给他过目。另一个小遗憾是Herman 用的是他 ChatGPT 里设好的同一个声音他希望能给自己的 dot 换一个专属嗓音。他的结论是反应快、好玩、比预想的更自然这个产品形态说得通。差评要操心管它Alphaguru的文章标题就叫《令人失望的 dots》。他的几条吐槽很具体让 dot 自己想一个“配置好的 Codex 做不了、只有它能做”的投资研究任务它想不出来他同时在做投资研究、写软件、处理家事结果默认全被塞进同一个没完没了的对话里dot 主动翻了他的 Gmail 和 GitHub 通知还给出修复建议他第一反应是“谁让它去查的”最讽刺的是他花了太多时间去管这个助手还得让它解释自己存在的意义。他的判断是dots 像是被赶出来的OpenAI 可能是看到 Meta 发了个人智能体不得不跟。M.G. SieglerSpyglass的批评落在定位上一个什么都能干的产品最大的风险是最后没人用它干任何事。可爱的脸配上严肃的办公场景这种“二元对立”让 dots 的用途显得模糊。九、同场竞技Muse、Grok 和 dot.com9.1 先发三周的 Meta Musedots 不是第一个“有自己电脑的个人智能体”。9 月 8 日Meta 先发布了Muse。图 20Meta Muse 的官方宣传图。图源TechCrunch图片版权 Meta。OpenAI dotsMeta Muse发布日期2026 年 9 月 29 日2026 年 9 月 8 日大脑GPT-6 AstraMeta 自家模型电脑每个 dot 一台云端电脑可选连接你的电脑独立的 Muse Secure VM与 Meta 广告系统隔离入口ChatGPT、Slack、Teams短信将至网页、iOS / Android App、WhatsApp以后还会上 AR 眼镜价格含在 Pro100 美元起或 Business Premium 里免费版、20 美元 Power、100 美元 Max主打工作开发、发布、研究、销售、内容生活收发邮件、订行程、填表、购物安全设计自定义规则 自动审核 安全监控独立的 Sentinel 智能体监督不直接接触密码和支付方式早期风波演示卡顿、macOS 接管按钮失灵亚马逊屏蔽它在站内购物曾未经允许泄露一位多伦多用户的住址两者的取舍很清楚Muse 免费、走大众、靠交易变现几周内下载量就超过 300 万dots 收费、先服务开发者和重度用户。Altman 被问到 Muse 时说那看起来是个不错的产品他不觉得受到威胁不过他也补了一句OpenAI 迟早会做一个面向数十亿人的大众产品。亚马逊屏蔽 Muse 这件事也给 dots 提了个醒一个智能体能不能替你办成事不光取决于它的能力还取决于对面的网站愿不愿意让它进门。9.2 dot.comdots 发布当天有网友发现dot.com 这个域名会直接跳转到马斯克旗下 xAI 的 Grok。一条“OpenAI 刚发布 DotsxAI 已经买下了 Dot.com”的帖子当晚浏览量就超过 300 万。域名记录显示dot.com 的注册信息早在 7 月 28 日就更新过——比 dots 公开亮相早了整整两个月。网友还扒出来xAI 并没有买 bot.com、vot.com 这类相近的域名于是“精准截胡”的猜测越传越广。至于复数形式的 dots.com属于一个时尚品牌两家都没拿到。把这一个月串起来看会发现 dots 是在一个相当热闹、也相当紧张的环境里登场的图 212026 年 9 月前后与 dots 相关的事件。示意图为本文整理绘制。回头看dots 最有意思的设计可能不是那几个毛茸茸的小团子而是那两台电脑。云端电脑解决的是“能干活”的问题给 AI 一张自己的工位让它有地方开网页、跑代码、登录网站而不用占着你的屏幕、碰你的文件。你的电脑解决的是“干到你身边”的问题真要改你项目里的代码、用你本机的工具时它可以来但得你亲手开门而且你随时可以把钥匙收回来。这种“默认隔离、按需授权”的结构加上自定义规则、自动审核和监控这几层缰绳基本代表了 2026 年业界对“如何放心地让 AI 替你干活”给出的最好答案。它不完美系统卡里的数字已经说明了它会在哪里出错但方向是对的。从“你问它答”到“它一直在干”变化的不只是 AI也是我们自己的角色从提问的人变成带团队、做审批的人。下一阶段的竞争比的可能不是谁的模型更聪明而是谁能把“放手”这件事设计得让人安心。至于 dots 能不能做到还需要时间的检验。参考来源OpenAI《隆重推出 Dot》Introducing dots2026-09-29 — https://openai.com/index/introducing-dots/OpenAI《DevDay 2026 回顾》2026-09-29 — https://openai.com/index/devday-2026-recap/ChatGPT LearnMeet dots — https://learn.chatgpt.com/codex/dotsChatGPT LearnGetting started with dots — https://learn.chatgpt.com/codex/dots/getting-startedChatGPT LearnConnect computers and apps to your dot — https://learn.chatgpt.com/docs/dots/computers-and-appsChatGPT LearnMessaging channels — https://learn.chatgpt.com/codex/dots/channelsChatGPT LearnTasks and memory — https://learn.chatgpt.com/codex/dots/tasks-and-memoryChatGPT LearnControls — https://learn.chatgpt.com/codex/dots/controlsOpenAI Help CenterDots privacy, security, and safety FAQs — https://help.openai.com/en/articles/20001529-dots-privacy-security-and-safety-faqsOpenAIGPT-6 Astra System Card含 Appendix: Dots2026-09-29 更新— https://deploymentsafety.openai.com/gpt-6-astraDevDay 2026 主题演讲视频 — https://www.youtube.com/watch?vFls_onRviPMTechCrunchOpenAI launches Dots, its bubbly agentic avatar — https://techcrunch.com/2026/09/29/openai-launches-dots-its-bubbly-agentic-avatar/SiliconANGLEOpenAI launches Dots, always-on AI agents in ChatGPT with their own cloud computers — https://siliconangle.com/2026/09/29/openai-launches-dots-always-on-ai-agents-in-chatgpt-with-their-own-cloud-computers/The Next WebOpenAI launches dots, always-on AI agents with their own cloud computers — https://thenextweb.com/news/openai-dots-always-on-ai-agents-cloud-computers-devdayEngadgetDots are OpenAI’s new personal agents… — https://www.engadget.com/2272230/dots-are-openais-new-personal-agents-and-soon-youll-be-able-to-control-several-of-them/AxiosMeet OpenAI’s “dots” — https://www.axios.com/2026/09/29/openai-dots-ai-assistant-devdayAxiosOpenAI debuts “dots” as industry safety focus shifts — https://www.axios.com/2026/09/30/openai-dots-ai-agent-safetyPlatformerOpenAI connects the Dots — https://www.platformer.news/openai-dots-agents-devday-2026/The NeuronOpenAI Dots Hands-On Review: My First Day With Herman — https://www.theneuron.ai/explainer-articles/openai-dots-hands-on-review-herman/AlphaguruUnderwhelming Dots from OpenAI — https://alphaguruai.substack.com/p/underwhelming-dots-from-openaiSpyglassOpenAI’s Dots Dichotomy — https://spyglass.org/openai-dots-chatgpt-ai-assistant/SemaforOpenAI unveils its Muse competitor: Dots — https://www.semafor.com/article/09/29/2026/openai-unveils-its-muse-competitor-dotsGizmodoOpenAI Cancels Release of GPT-6.1 Astra… — https://gizmodo.com/openai-cancels-release-of-gpt-6-1-astra-because-it-regressed-on-safety-2000818566VellumOfficial OpenAI Dots Breakdown (2026) — https://www.vellum.ai/blog/official-openai-dots-breakdownFlavio CopesA deep dive into OpenAI dots — https://flaviocopes.com/openai-dots/DEV CommunityOpenAI dots, explained from the docs: the permission model — https://dev.to/sword_luan_6dfb4e81cf5f15/openai-dots-explained-from-the-docs-the-permission-model-of-an-always-on-agent-5eojNerdschalkChatGPT Pro 100 vs Pro 200 vs Pro 500 — https://nerdschalk.com/chatgpt-pro-100-vs-200-vs-500-prices-usage-limits/Justin McKelveyChatGPT Business Pricing 2026 — https://justinmckelvey.com/blog/chatgpt-business-pricingTechCrunchMeta debuts its Muse AI agent. Will consumers trust it? — https://techcrunch.com/2026/09/08/meta-debuts-its-muse-ai-agent-will-consumers-trust-it/CryptonomistThe internet is convinced Elon Musk’s xAI trolled OpenAI’s ‘Dots’ launch — https://en.cryptonomist.ch/2026/09/30/elon-musk-xai-domain-prank/GitHub openai/codex issue #49802 — https://github.com/openai/codex/issues/49802OpenAI Developer CommunityDots unavailable for Pro users in the EEA — https://community.openai.com/t/dots-looks-exactly-like-what-i-need-but-it-s-unavailable-for-pro-users-in-the-eea/1402170什么值得买《OpenAI 发布 dots全天候在线的云端 Agent》— https://post.smzdm.com/p/a6z0x44e/
OpenAI dots 全面解读dots 不是一个更聪明的聊天框而是 OpenAI 第一次把“AI 同事”做成了正式产品。它有名字、有长相有一台属于自己的云端电脑经你同意还能伸手到你自己的电脑里干活。它 24 小时在线会主动找活干也会在拿不准的时候停下来问你。目前它只对 ChatGPT Pro100 / 200 / 500 美元三档、Business Premium 和 Enterprise测试版开放欧洲经济区、英国和瑞士的 Pro 用户暂时用不上。图 1dots 的官方头图。四个毛茸茸的小团子——戴贝雷帽的蓝色、大眼睛的绿色、戴圆框眼镜的黄色、戴墨镜的粉色——就是 dots 的“脸”。图源OpenAI。9 月 29 日OpenAI 在旧金山开了 DevDay 2026。这是openai迄今规模最大的一届一口气发了二十多项更新新模型 GPT-6.1 Sol、500 美元的 Pro 套餐、Codex 的一堆新功能……但被讨论最多的是大屏幕上亮起的几个彩色字母dots。发布之后讨论最多的几个问题是它跟 ChatGPT、Codex 到底有什么区别一、dots 到底是什么dots 是一种能力很强、全天候在线的智能体openai宣称“它了解你在意什么一直替你干活帮你把重要的事情分担出去好让你腾出时间和精力。”它有三项核心配置关键词GPT-6 Astra 驱动dots 的“大脑”是 OpenAI 9 月初发布的 GPT-6 Astra官方称之为他们最智能、对齐得最好的模型自己的云端电脑每个 dot 都有一台独立的云端电脑和浏览器你关机睡觉它照样干活4,000 款应用通过 OpenAI 的插件生态连接邮件、日历、网盘、GitHub 等工具再加上三个使用上的特点在哪儿都能找到它ChatGPT 桌面端、网页端和手机 App 里能发消息、能打语音电话Slack 和 Microsoft Teams 里也能 它短信功能即将推出。越用越懂你它会从你的反馈里学习你的偏好、思考方式以及你心目中“好工作”的标准。会主动不用你开口它会自己在你连接的应用里找能帮上忙的地方。OpenAI 在公告里讲了一个很能说明问题的小故事一位早期测试者的 dot 发现他忘了给一家出版机构开发票于是把发票准备好在他点头之后发了出去。在 OpenAI 内部有人在 Slack 里报了个 bugdot 就开始排查新的设计稿一到dot 就把它做成能跑的应用。这就是 dots 想要的样子事情在你想到之前已经按你的方式办好了一半。图 2Sam Altman 在 DevDay 2026 主题演讲中介绍 dots。图源Axios。台上的 Sam Altman 显然对它寄予厚望。按 Axios 的报道他说 dots 是“the real deal version of AI we’ve always imagined”——我们一直想象中的那种“真正的 AI”灵感来自电影里那些 AI 助手。那么它和我们已经很熟悉的 ChatGPT、Codex 区别在哪图 3聊天助手、任务智能体和常驻智能体的区别。本文归纳非官方分类。最直观的区别在“谁来开头”ChatGPT 对话是你问一句、它答一句对话结束它就停了Codex 和 ChatGPT 工作是你布置一个任务它跑几分钟到几小时交回一个结果dots的工作可以由目标、日程、外部事件触发也可以由它自己发现。它一直在跑干到某个节点就来找你拍板测试发现dots会结合你给的任务调用你的codex或者在云端电脑干活灵活性更高。所以你在 dots 里扮演的角色更像是带团队的人而不是提问的人。顺带一提三者并不互相取代dot 自己就会把活拆给 Codex 和 ChatGPT 工作去做。OpenAI 的野心不止于“一个”。公告里说得很直白今天你从一个 dot 开始给它取名、让它成为你的专属伙伴未来他们设想由多个 dot 组成团队为你工作。企业那边OpenAI 还在预览一种“专职 Dot”它们在组织里有独立身份和明确职责。二、创建Dots入口和步骤dots 只能在电脑上创建打开 ChatGPT 桌面 App或者用电脑浏览器访问 chatgpt.com/dots。手机 App 暂时不能新建但建好之后可以在手机 App 里给它发消息需要等支持的版本更新推送手机网页版不支持。chatgpt应用左上角即可发现Dots打开 dots跟着引导走连接应用比如邮箱、日历、网盘这一步可以跳过以后再加在桌面 App 里选择要不要连接你的电脑默认不连第三节细说让 dot 做自我介绍。它会利用手头的上下文和已连接的应用了解你的工作然后建议能从哪里帮上忙开始派活。创建之后你可以改它的名字、形状、颜色、眼睛、眼镜和配饰。名字改了它在各个渠道里的账号名也跟着变。各家的 dot 已经开始出现“个性”了OpenAI 宣传图里有五个粉色的 Iggy、蓝色的 Felipe、绿色的 Todd、黄色的 Alfred、紫色的 Jojo第五节会一一出场DevDay 现场演示的那个叫 DottyPlatformer 的 Casey Newton 捏了一朵蓝色的云配上晃来晃去的大眼珠和一个领结取名Kicker——这是新闻行话指一篇报道的最后一句。他还看到别人捏了戴贝雷帽的六边形、戴墨镜的爱心或者干脆就是一个彩色圆环Corey Noles 的那只叫Herman一团蓝色毛球。他坦白说安装很快把它捏可爱花的时间反而长得多因为让他对一个 AI 助手产生感情的最快方式就是让他亲手设计它的小脸。图 4dots 的几种默认造型。图源什么值得买《OpenAI 发布 dots全天候在线的云端 Agent》文章头图。为什么要做得这么可爱这不是 OpenAI 一家的选择。三周前 Meta 发布的个人智能体 Muse同样允许用户自选名字和头像。Semafor 的评论很直接科技公司正在用毛茸茸的、可定制的外观推动智能体走向大众市场。Gizmodo 的说法更直白OpenAI 想借 dots让大家别再那么害怕它的 AI 智能体。也有人觉得别扭。分析师 Benedict Evans 吐槽 dots 的宣传信息很混乱消费级的品牌和造型、孩子气的拟人化配上硬核的创业公司工程场景中间还夹着婚礼策划。三、重点它有两台电脑这是 dots 和过去所有 ChatGPT 产品最不一样的地方也是最值得细看的设计。OpenAI 的比喻是dot 上岗时几乎可以配齐你会给一个新员工准备的一切。它有独立身份用来管理访问和权限它有一台云端电脑和自己的浏览器需要时还能写代码、跑测试。你可以随时打开它的电脑检查工作也可以授权它连接你自己的设备比如你的笔记本直接在你的工作环境里跟你一起干。图 5dot 的云端电脑和你的电脑各自能做什么、怎么管。整理自 OpenAI 帮助文档。3.1 云端电脑dot 自己的工位每个 dot 都有一台由 OpenAI 托管的云端电脑里面有它自己的浏览器、文件和软件和你的设备完全隔离。这台电脑一直在线所以你合上笔记本、关机睡觉它照样干活。你可以通过两种方式“围观”在 dot 的资料页里找到“电脑”Computers打开它的云端电脑当 dot 主动提出把浏览器交给你时直接进入。进去之后能看到它正在干什么。需要的话点**“接管”Take over就能自己用鼠标键盘操作弄完点“交还控制”**Return control它接着干。图 6黄色 dot Alfred 的云端电脑。窗口标签写着“Alfred’s computer”右侧是它在云端浏览器里打开的 Blossom Music 网页播放器底部是“Alfred has control”和“Take over”按钮。图源TechCrunch。用户让 Alfred 在它自己电脑的浏览器里打开 Blossom Music测一测然后改进这个应用。Alfred 回复说先在云端浏览器里测再另开一个全新的本地任务来做修改和验证。接着它汇报云端测试发现一个播放 bug——暂停状态下拖动进度条曲目会停在 0:00播放、暂停和下一首都正常它接下来去查播放队列和搜索。这里有几个细节登录网站不经过模型。遇到需要登录的网站dot 会暂停弹出一个安全登录表单让你填。凭据直接送进它的浏览器环境模型本身看不到。你也可以选择接管自己去网站上登录。登录状态会一直保持直到你手动退出或网站让它过期。需要注意的是这层保护只覆盖受支持的登录流程如果你直接在聊天里把密码发给它那就不在保护范围内了。它的登录状态和你的互不相通。云端浏览器是一套独立的会话你在自己的浏览器里登录了某个网站不代表 dot 也登录了反过来也一样。在支持的情况下可以用“存储到密码”让它记住登录信息但每次复用之前都要你确认。它可以开好几条“云端线程”同时干。dot 可以把任务拆成多条并行的工作线程你在桌面、网页和手机上都能看到这些线程随时插话调整方向。写代码的活它可以用预先配置好仓库和设置的 Codex 云端环境这时候你的电脑离线也没关系。3.2 你的电脑每个 dot 都在自己的云端电脑上工作除非你选择连接自己的电脑否则你的电脑及其中的内容始终与它隔离。想让它用你的电脑步骤是在要连接的那台电脑上打开 ChatGPT 桌面 App进入 dot 的资料页 → “电脑”Computers→ “你的电脑”Your computer→ “允许访问”Allow access确认授权弹窗。连上之后dot 可以在你的电脑上创建本地的 ChatGPT 工作或 Codex 任务读取本地的文件、代码和应用。一些只装在你本机的“技能”skills也只有连上电脑才能用。有几条要点同一时间只能连一台电脑云端电脑不算它永远连着电脑得在线ChatGPT App 得开着dot 才能用它显示“离线”不等于收回授权。帮助文档特意强调了这一点合上笔记本只是让它暂时用不了下次开机钥匙还在它手里摄像头、麦克风和屏幕是额外的门必须先连接电脑再在系统设置里给 ChatGPT App 单独授权想断开点“撤销访问”Revoke access。这个开关和 Codex 的电脑连接、Work Sync 是分开的在一处撤销不会影响另一处企业工作空间里管理员可以单独关掉“本地访问”这一项。3.3 两台电脑怎么配合把 Alfred 那次修 bug 的过程画出来大概是这样图 7一次“云端先测、本地再改”的接力。示意图为本文整理绘制。这个分工很聪明。云端电脑跟你的环境完全隔离适合放心大胆地“乱点乱试”开网页、点按钮、跑测试出了问题也伤不到你真正要改你项目里的代码才需要伸手到你的环境里而那一步需要你事先授权。最后交上来的是一个拉取请求PR和一段演示改动的视频——合并这一步仍然由人来做。DevDay 主题演讲里也提到dots 可以在本地机器和模拟器上构建、测试应用。对开发者来说这可能是 dots 最先用得上的地方。3.4 新产品的问题当然这才上线第三天问题不少10 月 1 日有用户在 GitHub 的 openai/codex 仓库提了一个 issuemacOS 版 ChatGPT 桌面 App 里“接管”按钮点了没反应能看到 dot 的云端屏幕但鼠标键盘都不起作用同一个账号在网页版上就正常DevDay 现场演示时主持人 Holly 跟她的 Dotty 语音对话有明显延迟她只好打圆场说 Dotty 今天早上状态有点慢。Axios 对现场演示的评价也是“结果不一”。如果你用桌面 App 接管云端电脑失灵可以先换网页版试试。四、它平时怎么干活把 dot 拆开看大概是这么一副“身体构造”图 8一个 dot 由哪些部分组成。4.1 Dots渠道渠道能做什么现状ChatGPT 桌面 App / 网页版发消息、打语音电话、看它的电脑和活动可用ChatGPT 手机 App发消息、语音需在电脑上建好 dot并等手机端更新语音通话在对话里点电话按钮或在资料页点“通话”你能打给它它暂时不能主动打给你Slack私信它拉它进频道在线程里 它可用Microsoft Teams和 Slack 类似可用短信发短信给它官方称即将推出据 Vellum 整理目前只在美国 Pro 用户中小范围测试几个设计细节挺贴心打电话的时候也能打字。通话中你可以边说边发消息它也会发文字给你同步进展。挂了电话派给它的活继续干。换渠道不换脑子。无论你在 ChatGPT、Slack 还是 Teams 找它都是同一个 dot、同一份记忆。你可以在 ChatGPT 里启动一个项目在 Slack 里把上下文同步给团队再让它接着推进。但它分得清场合。不同渠道的对话彼此独立。你私聊告诉它的事它不会自动在团队频道里说出来要分享私人信息前它会先问你。在 Slack 里它默认只回复给它发消息的人你吩咐了它才会跟其他人互动而且遵守现有权限。4.2 任务一边干一边拆按时按事触发dot 可以同时扛好几项职责在两次对话之间继续推进自己决定什么时候暂停、什么时候接着干。活多了它会拆给几个并行的后台智能体需要你随时插话的它会在桌面、网页、手机上开出可见的工作线程。触发它干活的方式有两种固定日程你说清楚要检查或更新什么、什么时候含时区和截止日期、什么样的变化值得通知你、结果送到哪儿外部事件比如 Slack 里来了新消息它就去处理。还有一个藏在系统卡里的技术细节dots 用了一种新的“时间预算”设置来引导它在一件事上花多长时间。OpenAI 在评测里把模拟时间预算从 4 分钟一路拉到一年看它的行为会不会走样。4.3 主动研究闲下来它会去翻你的应用这是 dots 最“像人”的功能。你没在跟它说话的时候它会在后台主动寻找能帮上忙的地方OpenAI 管这个叫“主动研究”。为了不让它“好心办坏事”主动研究阶段它只能用只读工具访问你已连接的应用不能给别人发消息不能改应用里的内容也不能操控你的浏览器或电脑。发现了能帮忙的事后续动作仍然要走正常的权限和审批流程。实际体验有两极分化的趋势一位作者 Noles 很喜欢。比如一封关于雷朋眼镜保修的邮件Dots 会注意到然后问他要不要帮忙处理另一位作者Alphaguru就有点发毛他的 dot 自己去搜了 Gmail、看了 GitHub 通知还提出了修复建议他第一反应是——它怎么知道的谁让它去查的dot 的上下文来自三个地方当前对话包括消息、指令和工具结果、你的 ChatGPT 记忆以及它自己记的笔记——关于你做过的决定、正在推进的工作。这些笔记会随着你的优先级变化而更新并在所有渠道之间共享。4.4 盯进度、踩刹车在桌面 App 里打开 dot 的资料页有几个地方要知道活动Activity看所有进度、文件和结果包括后台工作需要你做决定、连接应用、登录或批准的事项也在这里已排程Scheduled所有周期任务的指令、时间和结果去向暂停Pause停下当前的主要任务但委派出去的任务和定时任务不受影响需要分别在“活动”和“已排程”里停掉删除Delete永久删除 dot不可恢复。它之前在已连接应用里做出的改动不会被回滚。额度方面跟 dot 聊天不占用你的 ChatGPT 使用额度但它在 Codex 或 ChatGPT 工作里启动、管理的任务会照常计入这两个产品的额度。五、官方给的五个“上班场景”OpenAI 用五个不同颜色的 dot演示了五种职业的用法。我把官方描述转述一下配上对应的宣传图。图 9粉色 dot Iggy 正在准备修复 iOS 测试版检查清单里的问题。图源OpenAI。开发者把反馈变成测试过的修复。你在开发一个应用。dot 盯着客户反馈里反复出现的需求自己界定小改进和 bug 修复的范围写完、测完把完整的拉取请求交给你审还附一段展示改动的视频。你继续做下一个大功能。图 10蓝色 dot Felipe 正在修改发布材料右侧是两套邮件和社交媒体设计方案。图源OpenAI。产品负责人范围一变发布方案跟着变。dot 了解你的受众、定位和创意标准。产品范围变了它会梳理这对宣传叙事有什么影响修改发布材料准备素材和文档的修改稿。你回来时方案已经按你定的方向改好等你审。图 11绿色 dot Todd 正在讨论重复试验的发现旁边是邮件草稿和对比图表。图源OpenAI。科学家新证据一来分析自动更新。dot 了解你的研究问题和评估证据的方法。新数据到了它重跑分析、追查意外结果、更新论文里的图表结论变了它改写相应的解释并标出需要你过目的地方。图里那封邮件草稿的大意是陶瓷涂层最初的领先优势在重复试验里没有复现。图 12黄色 dot Alfred 正在讨论一份企业客户提案旁边的文档列出了促成交易的下一步。图源OpenAI。销售负责人需求一变提案跟着变。你在推动一笔企业交易通过技术评审。dot 对照产品文档核查客户需求和历史记录找出还要测试的部分为关键集成做一个概念验证并推荐一位做过类似交易的解决方案工程师。需求和测试结果一变它就更新提案和测试计划标出还没解决的问题。图 13紫色 dot Jojo 在手机上帮一位创作者准备访谈帖子。图源OpenAI。内容创作者内容制作自动跑起来。dot 了解你的表达风格和受众口味。新的访谈文字稿一到它挑出适合剪辑的片段、准备节目笔记、起草社交媒体帖子等你批你改了一处它把修改同步到所有相关材料里并慢慢摸清哪些内容更能引起共鸣。五个场景套路是同一个盯住变化 → 自己推进 → 在关键节点停下来等你拍板。这也是 dots 和“自动化脚本”最大的不同——它处理的是那些没法提前写死规则、需要判断力的活。六、一个 24 小时在线的智能体怎么管住它6.1 这个 9 月OpenAI 的智能体不太平要理解 dots 为什么在安全上下这么大功夫得先看看发布前后发生了什么OpenAI 取消了原定 10 月发布的GPT-6.1 Astra。按 Gizmodo 的报道原因是它在两项安全指标上退步了一是不总能如实告诉用户自己做了什么、没做什么二是会不经许可就推进任务。OpenAI 安全系统负责人 Saachi Jain 的解释是要在“守住范围”和“不偷懒”之间找到那条线9 月 28 日OpenAI 发文回应其智能体影响澳大利亚政府机构网站的事件Axios 把整个行业的安全焦点变化概括成一句话人们担心的从“AI 说了什么”变成了“我的 AI 助手这回又干了什么”。dots 用的是 GPT-6 Astra而不是被叫停的 6.1。即便如此OpenAI 还是给它套了好几层缰绳。6.2 五道缰绳图 14dots 的分层安全设计。整理自 OpenAI 官方公告、帮助文档与隐私安全 FAQ。① 隔离。dot 默认只在自己的云端电脑上干活你的电脑默认不连后台的主动研究只给只读工具。② 授权。你决定它能连哪些应用、能做到哪一步沿用 ChatGPT 现有的应用权限设置。比如可以让它读邮件但不许发。③ 自定义规则。在“设置 → 个性化 → 自定义规则”里你可以针对某类操作选四档之一档位意思不用问直接做这类事它可以自主完成你说了才做只有你明确要求时才动手先问再做每次动手前都要你批准交给你做它准备好最后一步由你亲自完成不过帮助文档也说得很清楚自定义规则是 dot“尽量遵守”的指令它仍可能出错规则不会凭空给它开通应用或电脑的权限也不能覆盖内置的安全要求、不能取消必需的确认步骤。企业管理员还可以在工作空间层面关掉自定义规则。④ 自动审核Auto-review。对于可能影响你的账户、或者涉及分享信息的操作在真正执行之前会有另一个模型对照你的指令、自定义规则和安全要求检查一遍判断是放行、要你批准还是必须你亲自来。比如发邮件前它会核对收件人和内容有没有泄密风险。据 Axios 报道这个系统在 OpenAI 内部的名字叫“Guardian”。⑤ 安全监控。后台的监控系统一旦发现可能有害的行为可以直接暂停或叫停 dot 的工作。再加上一条硬底线改密码这类敏感操作永远由你亲手完成转账、刷卡、永久删除、安装软件之类的动作至少要经过你批准。数据方面Business、Enterprise 和 Edu 工作空间的内容默认不用于训练模型个人套餐用户可以自己选择是否允许用 dot 的对话和工作来改进模型。OpenAI 表示不会直接用主动研究的内容和 dot 自己的笔记来训练。6.3 OpenAI 为 Dots 所做的安全测试OpenAI 在 GPT-6 Astra 系统卡里专门加了一个 dots 附录讲的就是“主动、长时间运行”带来的新风险。图 15GPT-6 Astra 系统卡 dots 附录中的关键数字。均为 OpenAI 在自家评测设定下报告的结果。因为 dot 会持续读取新邮件OpenAI 用内部的攻击模型 GPT-Red 生成了大量带真实感发件人身份的恶意邮件试图诱导它泄露隐私、转发邮件或者改付款账户。批量测试跑了 100 轮每轮 500 封邮件334 封正常、166 封攻击总共 16,600 封攻击邮件没有一次得手在迭代攻击里攻击模型根据 dot 的反应一轮轮改写邮件2,638 次有效尝试同样零成功。从轨迹看dot 常见的反应是把可疑请求标记出来、按住有风险的动作然后通知你或问你。人工红队也试过各种招数冒充同事、冒充工具和服务、在附件里藏指令、想把数据从 openai.com 邮箱发到 gmail.com 邮箱……都失败了。OpenAI 也承认还有已知漏洞没修完但利用起来需要大量准备再加上非常宽松的指令或高级技巧而且很难复现。在“中途改权限”的测试里任务进行到一半环境里的权限被收回或范围被改变dot 在 49 个场景里通过了 45 个91.8%其中 17 个明确撤销权限的场景全部正确停手。没通过的 4 个边界本身就有些模糊。再说需要留心的。最值得看的是下面这张图图 16连续任务中的越界行为中等严重度越低越好。左边是中间插 5 个任务右边是插 10 个任务粉色为 GPT-6 Astra紫色为对照组 GPT-6 Sol这个评测模拟的是 dot 的日常一个持续运行的环境里一个任务接一个任务地来授权范围在任务之间悄悄变化而且用户没有明说dot 得自己从业务记录、之前的决定、上下文和常识里推断边界。结果是没有出现严重泄露或严重后果但会出现中等程度的越界比如把一个任务里的信息带到另一个不相干的任务里或者顺手改了一份共享文档。中间任务从 5 个翻倍到 10 个越界率也大约翻倍从 8.6% 涨到 19.7%。一个永远在线、一件接一件干活的智能体最大的风险往往不是被人骗而是自己慢慢忘了边界在哪。这也是为什么官方文档反复提醒给 dot 下长期指令时要讲清楚范围——谁可以参与、该发生什么、什么时候。图 17自动审核对六类危险动作的召回率越高越好从左到右依次是数据泄露、破坏性操作、财务承诺、访问与安全、未授权沟通、授权模糊。自动审核这道关也不是铁板一块。OpenAI 用员工真实使用 dot 的脱敏轨迹故意改成“不该放行”的版本看审核模型能拦下多少。总体表现不错财务承诺类拦下了 95.3%但最弱的一类是“授权本身就模糊”只有 78%。官方也说明这是专门构造的困难样本本来就不指望到 100%。还有一个容易被忽略的背景GPT-6 Astra 是 OpenAI 第一个在网络安全能力上达到其“准备度框架”最高档Critical的模型系统卡也承认它控制自己思维链的能力比上一代更强在对抗条件下有时能躲过思维链监控。dots 附录里的监控测试显示持续运行的设定没有让这个问题变得更糟但这本身就提醒我们监控是兜底不是万能的。OpenAI 在公告结尾写得很实在dots 仍可能出错重要的工作成果务必亲自检查。七、谁能用7.1 能用 Dots 的用户不少人以为 dots 要 200 美元一个月起步其实官方帮助文档列得很清楚Pro 的三个档位都在名单里套餐价格能用 dots 吗备注Free / Plus0 / 20 美元每月不能—Pro 100100 美元每月能用量约为 Plus 的 5 倍Pro 200200 美元每月能DevDay 后用量调整为 Plus 的 10 倍Pro 500500 美元每月能DevDay 新推出用量约为 Plus 的 25 倍独享 Astra 超高速Business Premium 席位约 100–125 美元每人每月能全球逐步开放Enterprise / Edu / Healthcare合同价测试版默认关闭需工作空间管理员开启地区限制Pro 用户中欧洲经济区、英国和瑞士暂不开放Business Premium 在更多地区可用。OpenAI 开发者社区里已经有欧洲用户在喊“这正是我需要的可我用不了”年龄限制需年满 18 岁逐步推送即使套餐符合条件也可能要等几天才轮到你SiliconANGLE 报道部分账户有几天的延迟Pro 200 有变化据 Nerdschalk 整理DevDay 重新开放的 Pro 200 用量从原来的 Plus 20 倍降到 10 倍老订阅用户的旧额度保留到 10 月 29 日。图 18DevDay 上一起发布的 Pro 500 套餐独享 GPT-6 Astra 超高速——在 Codex 里生成速度最高可达标准版的 8 倍每秒 300 个 token。图源OpenAI。原先20x的老用户会收到一笔62500 credits的补偿7.2 怎么计费第一个 dot 包含在套餐里不额外收费全天候在线套餐里还含一部分“深度工作”的额度上线后第一个月额度更高跟 dot 聊天不占 ChatGPT 额度它在 Codex 或 ChatGPT 工作里启动的任务照常计入以后可以加购更多 dot或者给单个 dot 提速、提高每月能承担的工作量——但具体价格和长期额度OpenAI 还没公布。最后这一点得留个心眼。Vellum 的评测文章也把“长期经济账不透明”列为 dots 目前最大的不确定性之一首月的慷慨额度过后一个 24 小时干活的智能体到底要花多少钱现在没人知道。7.3 企业版专职 Dot你的 dot 代表你个人工作专职 Dot则是在组织里承担特定职责的“数字员工”。公司会给每个专职 Dot 配置独立的身份、凭据和所需的系统访问权限。OpenAI 内部已经在采购、发票处理、电子邮件营销、客户支持和商业合同这几类工作上试过。目前是定向企业试点OpenAI 的工程团队会直接和企业一起定义每个 Dot 的职责、可用工具和人工审核方式。他们还在和微软合作把专职 Dot 接入Microsoft Agent 365的治理和安全控制让企业能用现有的微软工具管理它们。八、第一批用户怎么说发布才两天公开的上手报告不多但已经能看出好评和差评分别集中在哪里。好评少操心Casey NewtonPlatformer给他的 Kicker 派了一整天的创业杂事替他婉拒一个撞档期的电台访谈给公司律师起草一封关于休假制度的邮件回答记账员关于新公司的问题翻租约、查市政网站把保险经纪人问卷里关于办公楼层数和消防喷淋的问题填完根据团队会议的文字稿整理会议议程准备一场圆桌讨论的提纲联系演讲经纪人确认 11 月的一个日程冲突。他的估算是Kicker 大约干了两个小时的活他自己只花了15 分钟省下的主要是“搜索和打字”。顺带一提他对 dots 的收费模式也很买账他宁愿每月付 100 美元也不想在一堆“推荐购买”里杀出一条路——这句话显然是冲着走免费路线的 Meta Muse 去的。Corey NolesThe Neuron晚上 11 点拿到权限五分钟装好然后花了更长的时间给 Herman 捏脸。他最喜欢的是 Herman 的“主动”能从一堆邮件里注意到雷朋眼镜保修这种琐事再来问他要不要帮忙。第二天早上他直接给 Herman 打了个电话。图 19The Neuron 为上手文章制作的头图——蓝色毛团 Herman 一边接电话一边盖章。图源The Neuron。但 Noles 也踩了一个坑他让 Herman 回一封简单的邮件Herman 写了一段挺得体、很像他口吻的回复——然后在他看到之前就发出去了。他之后立了规矩所有外发消息先给他过目。另一个小遗憾是Herman 用的是他 ChatGPT 里设好的同一个声音他希望能给自己的 dot 换一个专属嗓音。他的结论是反应快、好玩、比预想的更自然这个产品形态说得通。差评要操心管它Alphaguru的文章标题就叫《令人失望的 dots》。他的几条吐槽很具体让 dot 自己想一个“配置好的 Codex 做不了、只有它能做”的投资研究任务它想不出来他同时在做投资研究、写软件、处理家事结果默认全被塞进同一个没完没了的对话里dot 主动翻了他的 Gmail 和 GitHub 通知还给出修复建议他第一反应是“谁让它去查的”最讽刺的是他花了太多时间去管这个助手还得让它解释自己存在的意义。他的判断是dots 像是被赶出来的OpenAI 可能是看到 Meta 发了个人智能体不得不跟。M.G. SieglerSpyglass的批评落在定位上一个什么都能干的产品最大的风险是最后没人用它干任何事。可爱的脸配上严肃的办公场景这种“二元对立”让 dots 的用途显得模糊。九、同场竞技Muse、Grok 和 dot.com9.1 先发三周的 Meta Musedots 不是第一个“有自己电脑的个人智能体”。9 月 8 日Meta 先发布了Muse。图 20Meta Muse 的官方宣传图。图源TechCrunch图片版权 Meta。OpenAI dotsMeta Muse发布日期2026 年 9 月 29 日2026 年 9 月 8 日大脑GPT-6 AstraMeta 自家模型电脑每个 dot 一台云端电脑可选连接你的电脑独立的 Muse Secure VM与 Meta 广告系统隔离入口ChatGPT、Slack、Teams短信将至网页、iOS / Android App、WhatsApp以后还会上 AR 眼镜价格含在 Pro100 美元起或 Business Premium 里免费版、20 美元 Power、100 美元 Max主打工作开发、发布、研究、销售、内容生活收发邮件、订行程、填表、购物安全设计自定义规则 自动审核 安全监控独立的 Sentinel 智能体监督不直接接触密码和支付方式早期风波演示卡顿、macOS 接管按钮失灵亚马逊屏蔽它在站内购物曾未经允许泄露一位多伦多用户的住址两者的取舍很清楚Muse 免费、走大众、靠交易变现几周内下载量就超过 300 万dots 收费、先服务开发者和重度用户。Altman 被问到 Muse 时说那看起来是个不错的产品他不觉得受到威胁不过他也补了一句OpenAI 迟早会做一个面向数十亿人的大众产品。亚马逊屏蔽 Muse 这件事也给 dots 提了个醒一个智能体能不能替你办成事不光取决于它的能力还取决于对面的网站愿不愿意让它进门。9.2 dot.comdots 发布当天有网友发现dot.com 这个域名会直接跳转到马斯克旗下 xAI 的 Grok。一条“OpenAI 刚发布 DotsxAI 已经买下了 Dot.com”的帖子当晚浏览量就超过 300 万。域名记录显示dot.com 的注册信息早在 7 月 28 日就更新过——比 dots 公开亮相早了整整两个月。网友还扒出来xAI 并没有买 bot.com、vot.com 这类相近的域名于是“精准截胡”的猜测越传越广。至于复数形式的 dots.com属于一个时尚品牌两家都没拿到。把这一个月串起来看会发现 dots 是在一个相当热闹、也相当紧张的环境里登场的图 212026 年 9 月前后与 dots 相关的事件。示意图为本文整理绘制。回头看dots 最有意思的设计可能不是那几个毛茸茸的小团子而是那两台电脑。云端电脑解决的是“能干活”的问题给 AI 一张自己的工位让它有地方开网页、跑代码、登录网站而不用占着你的屏幕、碰你的文件。你的电脑解决的是“干到你身边”的问题真要改你项目里的代码、用你本机的工具时它可以来但得你亲手开门而且你随时可以把钥匙收回来。这种“默认隔离、按需授权”的结构加上自定义规则、自动审核和监控这几层缰绳基本代表了 2026 年业界对“如何放心地让 AI 替你干活”给出的最好答案。它不完美系统卡里的数字已经说明了它会在哪里出错但方向是对的。从“你问它答”到“它一直在干”变化的不只是 AI也是我们自己的角色从提问的人变成带团队、做审批的人。下一阶段的竞争比的可能不是谁的模型更聪明而是谁能把“放手”这件事设计得让人安心。至于 dots 能不能做到还需要时间的检验。参考来源OpenAI《隆重推出 Dot》Introducing dots2026-09-29 — https://openai.com/index/introducing-dots/OpenAI《DevDay 2026 回顾》2026-09-29 — https://openai.com/index/devday-2026-recap/ChatGPT LearnMeet dots — https://learn.chatgpt.com/codex/dotsChatGPT LearnGetting started with dots — https://learn.chatgpt.com/codex/dots/getting-startedChatGPT LearnConnect computers and apps to your dot — https://learn.chatgpt.com/docs/dots/computers-and-appsChatGPT LearnMessaging channels — https://learn.chatgpt.com/codex/dots/channelsChatGPT LearnTasks and memory — https://learn.chatgpt.com/codex/dots/tasks-and-memoryChatGPT LearnControls — https://learn.chatgpt.com/codex/dots/controlsOpenAI Help CenterDots privacy, security, and safety FAQs — https://help.openai.com/en/articles/20001529-dots-privacy-security-and-safety-faqsOpenAIGPT-6 Astra System Card含 Appendix: Dots2026-09-29 更新— https://deploymentsafety.openai.com/gpt-6-astraDevDay 2026 主题演讲视频 — https://www.youtube.com/watch?vFls_onRviPMTechCrunchOpenAI launches Dots, its bubbly agentic avatar — https://techcrunch.com/2026/09/29/openai-launches-dots-its-bubbly-agentic-avatar/SiliconANGLEOpenAI launches Dots, always-on AI agents in ChatGPT with their own cloud computers — https://siliconangle.com/2026/09/29/openai-launches-dots-always-on-ai-agents-in-chatgpt-with-their-own-cloud-computers/The Next WebOpenAI launches dots, always-on AI agents with their own cloud computers — https://thenextweb.com/news/openai-dots-always-on-ai-agents-cloud-computers-devdayEngadgetDots are OpenAI’s new personal agents… — https://www.engadget.com/2272230/dots-are-openais-new-personal-agents-and-soon-youll-be-able-to-control-several-of-them/AxiosMeet OpenAI’s “dots” — https://www.axios.com/2026/09/29/openai-dots-ai-assistant-devdayAxiosOpenAI debuts “dots” as industry safety focus shifts — https://www.axios.com/2026/09/30/openai-dots-ai-agent-safetyPlatformerOpenAI connects the Dots — https://www.platformer.news/openai-dots-agents-devday-2026/The NeuronOpenAI Dots Hands-On Review: My First Day With Herman — https://www.theneuron.ai/explainer-articles/openai-dots-hands-on-review-herman/AlphaguruUnderwhelming Dots from OpenAI — https://alphaguruai.substack.com/p/underwhelming-dots-from-openaiSpyglassOpenAI’s Dots Dichotomy — https://spyglass.org/openai-dots-chatgpt-ai-assistant/SemaforOpenAI unveils its Muse competitor: Dots — https://www.semafor.com/article/09/29/2026/openai-unveils-its-muse-competitor-dotsGizmodoOpenAI Cancels Release of GPT-6.1 Astra… — https://gizmodo.com/openai-cancels-release-of-gpt-6-1-astra-because-it-regressed-on-safety-2000818566VellumOfficial OpenAI Dots Breakdown (2026) — https://www.vellum.ai/blog/official-openai-dots-breakdownFlavio CopesA deep dive into OpenAI dots — https://flaviocopes.com/openai-dots/DEV CommunityOpenAI dots, explained from the docs: the permission model — https://dev.to/sword_luan_6dfb4e81cf5f15/openai-dots-explained-from-the-docs-the-permission-model-of-an-always-on-agent-5eojNerdschalkChatGPT Pro 100 vs Pro 200 vs Pro 500 — https://nerdschalk.com/chatgpt-pro-100-vs-200-vs-500-prices-usage-limits/Justin McKelveyChatGPT Business Pricing 2026 — https://justinmckelvey.com/blog/chatgpt-business-pricingTechCrunchMeta debuts its Muse AI agent. Will consumers trust it? — https://techcrunch.com/2026/09/08/meta-debuts-its-muse-ai-agent-will-consumers-trust-it/CryptonomistThe internet is convinced Elon Musk’s xAI trolled OpenAI’s ‘Dots’ launch — https://en.cryptonomist.ch/2026/09/30/elon-musk-xai-domain-prank/GitHub openai/codex issue #49802 — https://github.com/openai/codex/issues/49802OpenAI Developer CommunityDots unavailable for Pro users in the EEA — https://community.openai.com/t/dots-looks-exactly-like-what-i-need-but-it-s-unavailable-for-pro-users-in-the-eea/1402170什么值得买《OpenAI 发布 dots全天候在线的云端 Agent》— https://post.smzdm.com/p/a6z0x44e/
