OpenAI发布Dot常驻智能体：GPT-6 Astra驱动，连接4000多款应用并全天候工作

OpenAI把Agent从一次性任务变成长期在线的同事

OpenAI于2026年9月29日发布Dot，一种由GPT-6 Astra驱动、可全天候在线工作的智能体。与接到指令后完成一次任务的传统Agent不同，Dot被设计成持续了解用户目标、主动跟进项目并承担长期工作的数字伙伴。

每个Dot拥有独立身份、云端电脑和浏览器，可以连接4000多款应用，在ChatGPT、短信、Slack和Microsoft Teams之间保持上下文。用户能够随时发消息或语音通话，也能查看它的电脑、检查进度、调整方向，并审批高风险操作。

OpenAI正从符合条件的市场开始，向Pro、Business Premium和Enterprise用户逐步开放。首个Dot包含在Pro和Business Premium套餐内，无需额外付费。

Dot与ChatGPT Work、普通聊天有什么不同

普通ChatGPT对话通常由用户发起：提出问题、等待回答，然后继续追问。ChatGPT Work和Codex可以承担更长的任务，但仍以一项项工作为主要单位。

Dot进一步补上了持续性：

• 它长期保留对用户目标、偏好和质量标准的理解
• 即使用户没有正在聊天，也能在后台寻找可推进的事项
• 一个Dot可以同时跟进多个项目，无需用户在不同对话间切换
• 它能主动汇报进度、提出问题并请求决策
• 新信息出现后，它可以重新执行分析、更新材料和继续后续工作

OpenAI将这种后台能力称为“主动研究”。例如Slack出现Bug报告后，Dot可以开始排查；新设计稿到达后，它可以转化为可运行应用；项目进入新一轮规划时，它能持续追踪执行进度。

这意味着交互模式从“人发现事情，再叫AI处理”，转向“AI持续关注被授权的信息，在合适时机准备工作”。

一台独立云电脑，让Dot能真正执行任务

每个Dot都运行在独立云端电脑中，拥有自己的浏览器，需要时还能编写和测试代码。用户可以随时打开这台电脑，观察Dot正在做什么。

默认情况下，云电脑与用户本地设备隔离。只有用户主动授权后，Dot才能连接个人电脑或工作设备，在真实工作环境中使用批准的文件、浏览器和应用。

这种架构带来三个变化：

工作可以持续运行

Dot不依赖用户一直打开聊天窗口或本地电脑。分析、测试、资料整理等任务可以在云端继续推进。

不同项目可以并行

用户可以持续提交新任务，不必等待当前项目完成。Dot会在多个项目之间管理状态与上下文。

产物不止是文字回答

借助浏览器、代码环境和应用连接，Dot可以交付拉取请求、测试结果、文档、图表、发布材料和可运行应用，而不只是给出建议。

连接4000多款应用，并跨渠道保持上下文

Dot通过OpenAI插件生态连接4000多款应用。用户可以决定它能访问哪些服务，并沿用ChatGPT现有的应用权限设置。

与Dot协作不局限于ChatGPT：

• 在网页版、桌面端和移动端发送消息或进行语音通话
• 通过Slack和Teams补充项目背景
• 通过短信接收进度、回答问题或调整任务
• 在一个渠道启动工作，换到另一个渠道继续，不丢失上下文

Pro用户还可以申请加入名额有限的候补名单，通过iMessage和RCS与Dot收发消息。该能力不是立即向所有Pro用户开放。

跨渠道同步的实际价值是减少重复解释。用户不必每次重新介绍项目、文件位置、受众和质量要求，Dot会把长期协作中获得的背景带入后续任务。

Dot会从反馈中学习用户的工作标准

OpenAI强调，Dot会在长期使用中从反馈学习。这里的重点不是用户重新训练一个基础模型，而是Dot逐渐积累对个人偏好、判断方式和工作标准的理解。

例如内容创作者修改了标题、语气和片段选择后，Dot会把这些反馈应用到后续节目笔记和社交文案；开发者多次拒绝某类实现后，Dot应当更理解代码规范和审查标准。

这种持续记忆能减少重复指导，但也意味着用户需要认真管理连接数据、历史信息和权限。越了解用户的Agent，泄露或误用信息造成的影响也越大。

OpenAI展示了五类典型场景

软件开发：从反馈到已测试修复

Dot可关注客户反馈中的重复问题，确定小功能或Bug修复范围，编写代码、运行测试，再提交完整PR和改动演示视频。开发者负责审查，而不是逐步指挥。

产品发布：范围变化后自动更新材料

当产品功能调整时，Dot会分析对叙事的影响，修改发布计划、邮件、社交素材和相关文档，等待负责人审阅。

科学研究：根据新数据重跑分析

实验数据更新后，Dot可以重新运行分析、调查异常结果、更新论文图表和解释，并标记必须由研究者确认的内容。

企业销售：持续维护方案与验证计划

Dot可以核对客户需求、产品文档与历史记录，识别尚未验证的部分，构建概念验证，并随着测试结果变化更新提案。

内容生产：从访谈到可发布素材

收到访谈文字稿后，Dot可以挑选片段、整理节目笔记、制作配图并起草社交帖子，再根据创作者反馈同步修改全部材料。

这些都是OpenAI描述的产品场景，并不代表Dot在所有行业中已经达到无需监督的稳定水平。

主动研究不是无限制自动操作

Dot即使在用户没有直接互动时，也会在后台寻找可以帮助的事项。但OpenAI对主动研究设置了更严格的权限：它使用受限工具读取已连接应用，不能借此发送消息、修改应用内容，也不能控制浏览器或电脑。

当Dot需要执行外部操作时，会依据内置规则和用户自定义规则判断：

• 可以独立执行
• 必须事先获得批准
• 明确禁止执行
• 必须由用户本人完成

影响账号或可能共享信息的操作还会经过自动审核。修改密码等敏感任务始终要求用户亲自完成。

这种设计很重要。常驻Agent最大的风险不是偶尔答错，而是在用户没看见时把错误判断变成真实操作。只读的主动研究与可写操作分离，能减少后台误发消息、误删数据和误改系统的概率。

用户仍要承担最终审查责任

OpenAI明确提醒，Dot仍可能犯错，高影响工作必须审阅。用户可以在活动视图中查看后台进度、调整方向，并随时进入Dot的云电脑检查操作。

安全机制包括：

• 独立云电脑，默认与本地设备隔离
• 用户选择可访问的应用和数据
• 受支持的登录方式可使用保存的密码，而不把密码暴露给模型
• 内置规则与自定义权限控制
• 敏感动作审批和自动审核
• 恶意指令检测与潜在有害行为监控
• 发现安全风险时暂停或停止任务

这些机制降低风险，但不能保证结果永远正确。企业部署时仍需采用最小权限、审批链、活动日志和定期权限复查。

数据是否用于训练，取决于套餐和设置

OpenAI表示，默认不会使用ChatGPT Business、Enterprise或Edu工作空间内容改进模型。个人套餐用户可以控制Dot对话和工作内容是否用于模型改进。

主动研究内容以及Dot为自己记录的笔记不会被直接用于训练；但如果其中信息进入符合训练条件的对话或任务，仍可能根据用户数据设置被使用。

对个人用户而言，启用前应检查数据控制设置。对企业而言，除了OpenAI的默认策略，还应明确哪些内部系统允许接入、哪些信息不得进入Dot。

首个Dot免费包含，但深度工作仍会扣额度

OpenAI公布的用量规则是：

• Pro和Business Premium套餐包含首个Dot，无需额外付费
• 与Dot聊天不计入ChatGPT使用限额
• Dot在Codex或ChatGPT Work中启动、管理的任务，仍按现有规则扣除额度
• 发布后的第一个月提供更高限额
• 未来可按月付费增加更多Dot，或提升工作速度与可承担的工作量

因此，“首个Dot免费”不等于无限算力。日常沟通可以不扣ChatGPT额度，但真正执行深度研究、编码和长任务时，仍会消耗Work或Codex额度。

这也解释了OpenAI同期调整200美元Pro订阅用量的意义：Dot成为新的入口，而背后的高成本执行任务仍需要纳入可计量的算力体系。

哪些用户可以使用

Dot从2026年9月29日起逐步上线，并非全球所有用户同时获得：

• Pro：符合条件市场逐步开放
• Business Premium：符合条件市场逐步开放
• Enterprise：管理员启用后可试用测试版
• 专职企业Dot：仅向少量企业开放预览

个人用户需要先在ChatGPT桌面浏览器或桌面应用中创建Dot并连接应用，完成设置后才能在移动端继续使用。

OpenAI还在与微软合作，把企业专职Dot接入Agent 365治理、安全控制以及企业身份与访问系统，让IT团队能使用现有微软工具管理权限和监督活动。

对用户和AI产品的影响

ChatGPT从工具变成持续存在的工作角色

用户不再为每项任务重新创建对话，而是培养一个长期理解自己目标和标准的Agent。迁移成本和黏性都会提高。

工作重心从下指令转向设边界和审结果

用户减少逐步提示，更多时间用于确定目标、配置权限、处理例外和批准重要动作。会不会“管理Agent”，将成为新的生产力差异。

订阅价值从消息次数转向常驻服务

首个Dot被包含在高价订阅中，说明OpenAI希望用户为持续在线、跨应用协作和长期记忆付费，而不只是购买更多模型调用次数。

企业需要把Agent纳入身份治理

Dot拥有自己的身份、凭据和系统访问权限，越来越像一个非人类员工。企业必须考虑入职、权限变更、离职回收、审计和责任归属。

总结

OpenAI Dot代表了ChatGPT产品方向的一次明显变化：AI不再只在用户提问后响应，而是拥有独立云电脑、长期上下文和跨应用权限，全天候跟进目标并主动准备工作。

它由GPT-6 Astra驱动，可连接4000多款应用，并通过ChatGPT、短信、Slack和Teams与用户协作。首个Dot包含在Pro和Business Premium套餐中，但由它启动的Codex和ChatGPT Work深度任务仍会消耗额度。

Dot最有价值的能力是持续性，最大风险也来自持续性。一个始终在线、理解用户、能够执行操作的Agent，可以减少大量重复管理；一旦权限过大或判断失误，也可能把错误持续放大。真正决定Dot能否成为数字同事的，不只是GPT-6 Astra的能力，而是权限、审批、可观察性和用户是否始终保有最终控制权。