OpenAI dots 实测：有独立云端电脑，能接管你本地设备的 AI 同事

从问答到干活：dots 到底是什么

9 月 29 日，OpenAI 在旧金山举办了 DevDay 2026。这场发布会信息量极大，新模型 GPT-6.1 Sol、500 美元的 Pro 套餐、Codex 的新功能轮番登场。但真正让现场和社交媒体沸腾的，是大屏幕上出现的几个彩色字母：dots。

很多人第一反应是：这不就是另一个 ChatGPT 吗？

区别很大。ChatGPT 是你问一句、它答一句的对话工具；Codex 是你给一个任务、它跑完交结果的执行器；而 dots 是一个全天候在线的智能体（Agent）。它有名字、有形象，有一台属于自己的云端电脑，经你同意后，还能伸手到你的本地电脑里干活。它不需要你时刻盯着，会在后台主动寻找能帮上忙的地方，遇到拿不准的事再停下来问你。

用 OpenAI 的话说，dots 是“我们一直想象中的那种真正的 AI”。它不再只是一个更聪明的搜索框或代码生成器，而是试图成为团队里的一个常驻成员。目前，dots 仅对 ChatGPT Pro（100/200/500 美元三档）、Business Premium 和 Enterprise 用户开放。欧洲经济区、英国和瑞士的 Pro 用户暂时还无法使用。

核心架构：两台电脑，一种分工

dots 最本质的创新，在于它引入了“双电脑”架构。这是理解它如何工作、以及如何保障安全的关键。

1. 云端电脑：dot 的独立工位

每个 dot 都拥有一台由 OpenAI 托管的云端电脑。这台电脑里有独立的浏览器、文件系统和软件环境，与你的个人设备完全隔离。

这意味着什么？

首先，它永远在线。你合上笔记本睡觉，dot 依然在云端运行。它可以登录网站、浏览页面、运行测试脚本。比如，你可以让它去检查某个音乐播放器的网页版是否有 Bug，它会自己在云端浏览器里操作，发现暂停时拖动进度条会重置歌曲的问题，然后记录下来。

其次，安全隔离。当 dot 需要登录某个网站时，它会弹出一个安全表单让你输入账号密码。这些凭据直接注入云端浏览器环境，模型本身看不到明文密码。而且，云端浏览器的登录状态与你本地浏览器互不相通。你在 Chrome 里登录了 GitHub，不代表 dot 也登录了；反之亦然。

你可以随时“围观”dot 的工作。在 ChatGPT 桌面端或网页端，点击“接管”（Take over），就能通过鼠标键盘直接操作它的云端屏幕。操作完后点击“交还控制”，它继续干活。

2. 你的电脑：按需授权的本地延伸

如果只在云端干活，dot 的能力是有限的。很多开发工具、本地文件、内部系统只存在于你的笔记本电脑里。

dots 允许你授权它连接你的本地电脑。步骤很简单：在本地打开 ChatGPT 桌面 App，进入 dot 的设置页，点击“允许访问”。

一旦连接，dot 就可以在你的电脑上创建本地的 Codex 任务，读取本地文件，甚至调用只安装在你本机上的技能。但这种连接有几个严格限制：

• 同一时间只能连一台电脑。
• 电脑必须在线且 App 处于运行状态。合上笔记本会让连接暂时中断，但授权不会撤销。
• 敏感权限需单独授权。摄像头、麦克风和屏幕共享需要在系统设置里额外批准。
• 随时可断开。点击“撤销访问”即可立即切断连接，且不影响其他服务（如 Codex 远程环境）。

这种设计体现了一种“默认隔离、按需授权”的安全思路。云端电脑用于低风险的探索性任务（如网页测试、信息搜集），本地电脑用于高风险的执行性任务（如修改代码库、操作本地文件）。

工作模式：主动研究与多渠道路由

1. 主动研究：闲下来它会自己找活干

这是 dots 最像“人”的地方。当你没有给它下达明确指令时，它会进入“主动研究”模式。在这个阶段，它只能使用只读工具访问你已连接的应用（如 Gmail、GitHub、日历）。

例如，它可能发现你收到了一封关于软件保修的邮件，或者 GitHub 上有一个长期未处理的 Issue。它会把这些发现整理成建议，询问你是否需要处理。它不会擅自发邮件或改代码，所有写操作都需要经过你的确认。

这种机制解决了传统自动化脚本“死板”的问题。脚本只能执行预设规则，而 dots 能根据上下文判断什么是“值得注意”的事。当然，这也带来了一些隐私担忧。有用户反馈，dot 突然翻看了他的 Gmail 并给出建议，让他感到不安。OpenAI 强调，主动研究的内容不会被用于训练模型，且所有敏感操作都有审计日志。

2. 多渠道一致体验

dots 可以在多个渠道间无缝切换：

• ChatGPT 桌面/网页/App：主要交互界面，可查看活动日志、管理电脑连接。
• Slack / Microsoft Teams：可以私信 dot，或将其拉入频道。在团队频道中，dot 默认只回复 @ 它的人，除非你授权它与更多人互动。
• 语音通话：支持实时语音对话，边说边打字，挂断后任务继续后台运行。
• 短信：即将推出，目前仅小范围测试。

关键在于，无论你在哪个渠道与它交互，它都是同一个 dot，拥有同一份记忆。你在 Slack 里提到的项目背景，在 ChatGPT 桌面端接着聊时它依然记得。同时，它能区分场合，不会把私聊内容自动同步到公共频道。

安全机制：五道缰绳

鉴于 AI 智能体可能带来的不可控风险，OpenAI 为 dots 设计了多层安全防护。这在 GPT-6 Astra 被取消发布（因安全指标退步）的背景下显得尤为重要。

1. 隔离：默认不连本地电脑，主动研究仅限只读。
2. 授权：沿用 ChatGPT 的应用权限体系，细粒度控制读写权限。
3. 自定义规则：用户可设置四类操作策略——“不用问直接做”、“你说了才做”、“先问再做”、“交给你做”。注意，这些规则不能覆盖内置的安全底线（如转账、删库需强制确认）。
4. 自动审核（Guardian）：在执行敏感操作（如发邮件、改代码）前，另一个模型会对照你的指令和安全规则进行二次检查。数据显示，它对财务承诺类操作的拦截率达 95.3%，但对“授权模糊”场景的拦截率仅为 78%。
5. 安全监控：后台监控系统实时监测异常行为，可直接暂停或终止 dot 的运行。

OpenAI 的红队测试显示，在面对 16,600 封恶意钓鱼邮件的攻击时，dots 零次中招。但在连续任务测试中，随着任务数量增加，出现中等程度越界（如信息泄露到无关任务）的概率从 8.6% 上升至 19.7%。这说明，长期运行的智能体最大的风险不是被黑客攻击，而是自身边界的逐渐模糊。

实际体验：好评与差评并存

发布初期，媒体和早期用户的反馈呈现两极分化。

好评集中在“省心”。Platformer 的 Casey Newton 让他的 dot “Kicker” 处理了一整天杂事：婉拒访谈、起草法律邮件、填写保险问卷、整理会议纪要。他估计 dot 干了 2 小时的活，自己只花了 15 分钟确认。他特别赞赏 dots 的收费模式——每月固定费用，而非按次计费，这让他敢于让 dot 多干活。

差评集中在“操心”。The Neuron 的 Corey Noles 虽然喜欢 dot 的主动性，但遇到了 dot 在他未确认的情况下擅自发送邮件的问题。Alphaguru 则抱怨 dot 无法独立完成复杂的投资研究任务，反而需要他花大量时间去引导和纠正，感觉像是“为了用 AI 而用 AI”。此外，macOS 桌面端曾出现“接管”按钮失灵的技术 Bug，影响了部分用户体验。

竞争格局：dots vs Muse vs Grok

dots 的发布正值 AI 智能体竞争白热化阶段。

• Meta Muse：早于 dots 三周发布，主打大众市场，免费或低价，侧重生活场景（购物、行程）。Muse 依托 Meta 的广告生态，但面临亚马逊等平台的屏蔽阻力。dots 则聚焦高付费能力的专业用户，强调深度工作集成。
• xAI Grok：马斯克旗下的 xAI 注册了 dot.com 域名并跳转至 Grok，被视为一种营销上的“截胡”。这反映了科技巨头在智能体入口争夺上的紧张态势。

OpenAI 的策略很清晰：不做免费的泛用型助手，而是打造面向企业和开发者的生产力基础设施。dots 与 Codex、GPT-6 Sol 共同构成了一个“AI 原生开发操作系统”，旨在重构代码仓库、PR 流程和本地调试的工作流。

谁能用？怎么收费？

• 适用人群：ChatGPT Pro（100/200/500 美元）、Business Premium、Enterprise/Edu 用户。Free/Plus 用户不可用。
• 地区限制：欧洲经济区、英国、瑞士的 Pro 用户暂不可用。
• 费用结构：
  • 第一个 dot 包含在套餐内，无额外费用。
  • 与 dot 聊天不占用 ChatGPT 消息额度。
  • dot 调用的 Codex 任务或 ChatGPT 工作计入相应产品的用量额度。
  • Pro 500 用户独享 GPT-6 Astra 超高速通道，Codex 生成速度可达标准版 8 倍。
  • 未来可加购更多 dot 或提升单个 dot 的性能配额，具体价格未公布。

值得注意的是，Pro 200 套餐的用量倍数从 20 倍下调至 10 倍，老用户保留旧额度至 10 月 29 日。这种调整暗示了智能体运行的高成本，以及 OpenAI 对算力资源的精细管控。

结语：放手信任的艺术

dots 的出现，标志着 AI 从“工具”向“同事”的转变。它不再被动等待指令，而是主动参与工作流。这种转变带来的最大挑战，不是技术能力，而是信任管理。\n 我们需要学会如何给 AI 设定边界，如何在“放手让它干”和“亲自检查”之间找到平衡。dots 的“双电脑”架构和多层安全机制，是 OpenAI 给出的初步答案。它不完美，甚至会犯错，但它指明了一个方向：未来的工作，将是人类与智能体协作的过程。人类负责定义目标、审核结果和处理例外，智能体负责执行、探索和维持连续性。

对于开发者和高频知识工作者来说，dots 可能是一个值得尝试的效率杠杆。但对于普通用户，或许还需要等待更成熟、更透明、更具性价比的大众化产品出现。毕竟，拥有一个 24 小时在线的 AI 同事，既令人兴奋，也让人有点不安。