13 分钟

OpenAI dots:别再当聊天窗用了

OpenAI 发布常驻代理 dots:24 小时在线,自带云端电脑,能连 4000 多个应用。诸葛亮什么都不放,任我行什么都放。这篇讲怎么交活、钱怎么算、权限怎么收,哪些事必须你本人来。

OpenAI dots:别再当聊天窗用了

文/范撒西

诸葛亮晚年,有个习惯很要命。

这事是他的使者自己说出去的。司马懿见了蜀汉来的人,不问军情,只问丞相睡得怎样、吃得多少、事情忙不忙。使者老老实实答:丞相起早睡晚,“罚二十以上,皆亲揽焉”,一顿饭吃不了多少。

司马懿听完,下了个判断:食少事烦,其能久乎?

后来的事,大家都知道了。

很多人用 ChatGPT,用的就是诸葛亮模式。每件事都得你开口,每一步都得你盯着,你一关窗口,它就站在原地等你。问一句,答一句,答完接着等。累的是谁?是丞相。

可是反过来,全交出去也要出事。任我行当年迷上吸星大法,把日月神教的大小事务都交给东方不败,连《葵花宝典》也给了他,自己专心闭关。结果呢?教主换了人,他在西湖底下关了十二年。

一个什么都不放,活活累死;一个什么都放,被人关进湖底。

OpenAI 新出的 dots,要解决的就是夹在这两位中间的问题。

2026 年 9 月 29 日(美国时间),OpenAI 在开发者活动 DevDay 2026 上发布了 ChatGPT 的新功能「dots」。它是一个在 ChatGPT 里 24 小时运转的 AI 代理:你把一件事当作「负责事项」交给它,你不说话的时候,它也接着干。

所以这篇其实就讲一件事:怎么当一个不累死、也不被关进湖底的教主。怎么交活,钱怎么算,权限怎么收,哪些事必须你本人来。

材料来自 OpenAI 官方发布、帮助中心、安全说明,以及海外报道和早期用户评价。事实照原样搬,段子是我加的。

dots 标志与四个角色
dots 标志。四个角色从左到右:蓝贝雷帽、绿青蛙、黄眼镜、粉红爱心。

一 它能干什么

先说清楚它是谁。

以前的 ChatGPT,像龙门客栈的店小二。你喊一声“小二”,他应一声“来嘞”;你不喊,他就在柜台后面擦桌子。

dots 更像请了个常驻的大管家。而且这个管家有自己的屋子和马:

  • 有专用的云端电脑和浏览器,你自己的电脑关了,它照样干活
  • 能连接邮件、日历、Slack 等 4000 多个应用,跨应用办事
  • 你可以从 ChatGPT、Slack 等地方找它;它也会主动来汇报进度,以及需要你拍板的事

管家用的脑子,是 OpenAI 的上位模型「GPT-6 Astra」。

dot 工作机制图
机制:你定方向并交请求;你的 dot(GPT-6 Astra)统筹工作。需要审核的操作进入自动审核(对照你的指示、自定义规则、安全要求),通过后在云端工作区浏览、建文件、跑代码。个人电脑可选,只在 ChatGPT 应用允许时使用。被拦截时返回原因。

看这张图,注意中间那一格「自动审核」。管家动手之前,先得过一道关:对照你的指示、你定的规则、安全要求。被拦下来,它会把原因带回来。后面讲权限,还要说到这一格。

二 和 ChatGPT、Codex 差在哪

以前的 ChatGPT,是你开口,它答一轮。

dots 是你先把目标和能交给它的范围说清楚,它自己往下推,做完把结果拿回来给你确认。真正交回到你手上的,只剩需要判断的那几件。

干活的地方也不一样。据 The Decoder,「ChatGPT Work」的电脑操作是一件一件委托,在你自己的屏幕上跑。dot 基本在专用云端电脑上干,必要时把任务转给 Codex。它要用你这台电脑,只能在你允许的时候。

TechCrunch 的评价说得很实在:很多单项能力,Codex 等工具早就能做;dots 是把它们收成了「能自主运转」的新形态。

这就好比武当的真武七截阵。拆开看,每一招宋远桥他们都会;七个人站好位置,自己转起来,才叫阵法。Codex 是招式,dots 想做的是那个阵。

简化机制图
简化版:你 → 请求/交回 → 你的 dot → 需要审核的操作 → 自动审核 → 允许 → 云端工作区。拦截时带回原因。

三 谁能用,钱怎么算

这一段是武馆门口贴的规矩,我照抄,不加戏。

  • ChatGPT Pro(Pro 100/Pro 200/Pro 500,每月 100–500 美元)
  • ChatGPT Business Premium(年付折合每人每月 100 美元,月付每人每月 125 美元)
  • Enterprise(含 Edu、Healthcare)由管理员开启后可用测试版

免费版和 Plus 用不了,未满 18 岁也不行。Pro 不含欧洲经济区、英国和瑞士。现在是分批开放,符合条件也可能暂时看不到入口。

  • 第一个 dot 包含在计划里,不另收费
  • 和 dot 的对话,不计入 ChatGPT 用量上限
  • 如果让 dot 用 Codex 或 ChatGPT Work 开工,那些工作仍按平时计入上限
  • 计划里包含可用于更高阶工作的额度;上线后第一个月上限被放大

目前每人限 1 个。第 2 个起怎么收费、一个月后上限是多少,官方都还没公布。

作为一个天天被用户问额度的站长,看到「和 dot 的对话不计入上限」这一条,我眼睛是亮了一下的。不过下一条也要看清楚:它转手叫 Codex 或 ChatGPT Work 干的活,照样算你的。管家不收钱,他雇的短工要收。

四 怎么上手

拜师只能在电脑上拜。创建 dot 只能用 ChatGPT 桌面应用(Mac、Windows),或者电脑浏览器里打开的 ChatGPT。手机应用和手机浏览器都创建不了。建好之后,可以在手机应用里跟它说话,但要等对应的应用更新到位。

  1. 打开 ChatGPT。可用后,左侧边栏上方会出现 dot
  2. 打开 dot,它会开始自我介绍,跟着引导走
  3. 连接邮件、日历、文件等应用(以后再连也行)
  4. 桌面应用里可以选择是否连接自己的电脑(默认关闭)

dot 一开始用默认的名字和外观。名字可以在设置里起,改完句柄会变成「@你的名字-dot的名字」。外观建好以后,也能在个人资料里换。

这里有个地方容易想当然:三样连接是各自独立的。联系方式(Slack 等)、干活用的应用(邮件、日历等)、你自己的电脑,各管各的。

好比你给了门房一把大门钥匙,不等于给了他账房钥匙,更不等于给了他卧房钥匙。连了 Slack,它也进不了你的收件箱,更进不了你的电脑。

ChatGPT 中的 Alfred
界面示例 Alfred:自我介绍为工作与生活助手。右侧可允许连接你的电脑、看活动和输出文件。

五 第一次怎么交活

官方的建议是:先交那种需要定期确认、定期更新的活。交的时候说清楚三件事:负责什么,用哪些资料,你在哪里确认。

官方给的例子是这样的:

请负责下个月内部学习会的准备。读我共享的表格和与会场的邮件,列出已决定的事、截止日期、还在等回复的事。本周必须定的,以及涉及费用的,放在上面。给会场的回复可以写到草稿,发送前一定要让我确认。

注意这段话的分寸。资料给了,排序给了,草稿也让它写了,唯独「发送」这一下,要你点头。

好比让管家替你拟好请帖,信封都写好了,可盖章的那方印,还揣在你自己兜里。

六 让它按点干活

从工作日每天早上 9 点起,连续 4 周检查 #launch 频道。截止日期变了就更新检查清单,只有可能来不及、或需要我判断时,才在 ChatGPT 里通知我。

这等于请了个更夫。每个工作日早上 9 点敲一遍梆子,平安无事就不吵你,真着火了才来拍门。

已经设好的任务,在 Scheduled 里查看或暂停。

有一点要注意:只连上 Slack,它不会自己开始盯。更夫上岗,也得有人告诉他巡哪条街。

七 怎么找它

  • ChatGPT 电脑浏览器、桌面应用、手机应用:发消息或语音。手机浏览器不支持创建
  • Slack:私信,或在频道里 @ 它。一开始只回复主人
  • Microsoft Teams:企业侧为邀请制测试
  • 短信 iMessage/RCS:美国 Pro 限定

Slack 那条有点意思:一开始它只回主人的话。别人 @ 它,它装没看见。认主。

八 怎么盯进度,怎么叫停

在个人资料的 Activity 里看进度。它那台云端电脑,在 Computers 里。

Open computer 打开它的浏览器看。Take over 是你亲自下场操作,打完点 Return control,把控制权还给它。Pause 只停主工作。

想让它用你自己的电脑,点 Allow access,同时只能连一台。想收回,点 Revoke access。

说白了,令牌发出去了,随时能收回来。任我行当年要是有这个按钮,也就不用在湖底下数日子了。

九 权限怎么定

应用权限分四档:每次都问;只读不用问、改之前问;允许低风险操作;允许全部。

应用权限
已选「允许低风险操作」。

自定义规则也有四种:不问就执行;你明确说了才执行;执行前询问;交给你。

自定义规则
示例:妻子惊喜生日派对相关内容选择「交给你」。

我的建议是从低往高调。先用「每次都问」或「允许低风险」,跑顺了再往上开。

权限这东西,放出去容易,收回来难。任我行收回来,花了十二年,还得靠向问天、令狐冲他们一路拼命。

十 这几件事必须你本人来

有几样东西,相当于黑木崖的印信和金库钥匙,dots 不碰:

  • 改密码、账户间转账:必须本人做
  • 彻底删除、安装来源不明的软件、授予安全权限:每次确认
  • 网购:需要批准
已保存账号登录
专用登录画面。保存的密码不展示给模型。

它可以用你存好的账号登录,但密码本身,模型看不到。管家能替你开门,却不知道锁的号码。

主动调研
主动调研是只读后台任务,不能发消息或改应用。

主动调研是只读的后台任务,不能发消息,也不能改应用。有点像少林藏经阁的扫地僧,在那里扫了几十年地,什么都看在眼里,可从来不往外拿一本书。

十一 分职业的例子

官方给了几组画面,当参考看:

Iggy
开发 Iggy:修复 iOS beta 检查清单侧边栏,审核后再合并。
Felipe
营销 Felipe:把第 5 张幻灯片改成每日视图,给出两版。
Todd
研究 Todd:重复测试白色升温少 4.5°C,起草给 Diana 的邮件。
Alfred sales
销售 Alfred:席位 500 改 750,年价值 36 万美元,列出三项收尾步骤。
creator
创作者:标题改为 Look closer,保留照片并缩短文案。

OpenAI 内部也会让 dot 查 Slack 里的 bug,把新设计做成能跑的应用。组织那边,还计划推出专业的 dot。

十二 早期用户怎么说,你要注意什么

  • Peter Yang:更适合当统筹
  • Casey Newton:15 分钟换来约 2 小时的工作
  • Dan Shipper:发布初期不稳定,用浏览器改 Google 文档很慢
  • 记忆不能单条删除;重置会清掉对话和定期任务
  • 云端电脑不继承本机的登录状态和 VPN
  • 步骤变长后,轻微越权的检出率会上升

最后一条值得多看一眼。路走得越长,越容易走岔,这一点人和 AI 差不多。

刚出山的高手也会岔气。先拿小事试几天,稳了再放权。

十三 收个尾

把上面的话压成四句:

  • 交需要持续跟进的负责事项,一次性的问答留给聊天窗
  • 先说清用哪些资料、在哪里确认
  • 发送、购买、公开发布,一律要你确认
  • 先连影响小的应用

江湖上这回同时开了好几家:Meta Muse、Google Gemini Spark、Anthropic Claude Tag。dots 走的是付费计划和工作场景这条路。华山论剑还没开打,各家先报了名。

回到开头那两位。

诸葛亮要是有个 dot,二十军棍的案卷先让它理好,自己只管最后拍板,司马懿那句“其能久乎”,怕是要改口。

任我行要是有个 dot,记得别一上来就点「允许全部」。

毕竟东方不败当年,也是从「允许全部」开始的。

xclis.ai 收尾卡片
xclis.ai · OpenAI dots 中文长文整理
↑