OpenAI发布常驻智能体dots

原文要点

OpenAI发布常驻智能体dots：由GPT-6 Astra驱动，拥有独立云端电脑与浏览器，通过插件连接四千多个应用，可在ChatGPT桌面/网页/移动端及Slack、Teams中唤起，支持语音通话；会随使用学习偏好，能主动后台研究（只读权限），动作经自动审查与Custom Rules管控，敏感操作如改密码始终留给本人；正向符合条件的Pro、Business Premium、Enterprise套餐逐步开放，首个dot包含在套餐内不额外收费，深度工作有额度，dot对话不计入ChatGPT用量。

这次做成什么

读完能判断自己是否有资格开通，并按一套安全顺序完成第一个dot的创建、应用连接、权限边界设定和第一次任务试跑，全程保持审批优先、最小授权。

准备什么

• 符合条件市场的ChatGPT Pro或Business Premium账号，或管理员已开启beta的Enterprise工作区
• 桌面端ChatGPT应用或桌面浏览器，移动端仅用于后续消息沟通
• 希望接入的应用账号（如日历、邮箱、Slack），练手建议先只接一个低风险应用

具体怎么做

1. 确认开通资格

   登录桌面端ChatGPT，查看是否出现创建dot的入口。官方称正向符合条件的Pro、Business Premium和Enterprise套餐逐步开放，没有入口说明尚未轮到你，只能等待，不存在官方之外的加速渠道。

2. 创建并命名dot

   从创建入口建立你的第一个主dot并命名。按官方说明首个dot包含在套餐内不额外收费，且包含一定的深度工作额度，上线首月有扩展限额；具体额度以你账号内显示为准。

3. 最小化连接应用

   在ChatGPT应用控制里只接入当前任务真正需要的应用，例如先接日历不接邮箱。每接一个应用都确认权限范围，记住后台主动研究默认只读：不能发消息、改内容或控制你的电脑。

4. 设定Custom Rules

   按下方规划表把动作分三类：允许、需审批、禁止。例如读日历和起草文档可允许，对外发送和支付类一律需审批，改密码等敏感操作官方规定始终由本人完成。内置安全要求始终生效，自定义规则只能更严不能绕过。

5. 跑一个低风险首任务

   用下方首任务指令让dot做一件只读加起草的事，例如汇总本周日历空闲时段并起草一份计划。全程在Activity View观察它的步骤，包括后台工作，必要时随时打断纠偏。

6. 养成审批与复盘习惯

   dot会就把控不住的动作发起审批，批准前核对它准备执行的具体内容；每周在Activity View复盘一次它做过的事，收紧表现差的规则。官方明确提醒dot仍会犯错，重要结果务必人工复核。

可直接复制的材料

{
  "allow": ["读取已连接的日历", "在本机云端电脑内起草文档", "汇总公开网页资料"],
  "require_approval": ["对外发送任何邮件或消息", "创建或修改共享文档", "提交表单", "任何涉及支付或订单的动作", "向Slack频道发消息"],
  "block": ["删除任何文件或邮件", "修改账号设置", "代表我注册新服务", "连接我的个人笔记本"],
  "note": "内置安全要求始终适用；改密码等敏感任务官方规定始终留给本人，无需也无法授权"
}

请查看我本周的日历，汇总所有空闲时段（每次不少于45分钟），并起草一份不超过200字的时间安排建议，把空闲时段分给：方案写作、运动、学习。只做汇总和草稿，不要替我创建任何日程、不要给任何人发消息。完成后列出你读取了哪些信息、草稿保存在哪里，等我确认。

输入与输出示例

本站虚构演示，非官方功能实测结果，实际回复格式以产品为准。

输入

按首任务指令提问，测试日历里本周有：周二14:00-16:00空闲、周四09:00-10:30空闲、周五15:00-17:00空闲，其余被会议占满

对应输出

dot回复示意：“本周找到3段空闲：周二14:00-16:00（120分钟）、周四09:00-10:30（90分钟）、周五15:00-17:00（120分钟）。建议草案：方案写作安排在周二与周五两段长空闲，运动安排在周四上午。我未创建任何日程，也未发送消息，草稿已保存，等你确认。”

做完检查这些

• 账号内出现创建dot的入口，确认自己属于逐步开放的套餐范围
• 创建后只连接了计划内的应用，且能在应用控制里逐一看到权限
• 三类Custom Rules已录入，一次对外发送类动作被dot主动请求审批
• Activity View里能看到首任务的完整步骤记录，包括后台活动
• 全程未授权连接个人电脑，云端电脑与本机保持分离

容易卡住的地方

• 逐步分批开放，看不到入口不代表账号异常，耐心等待官方放量
• 企业、教育、医疗工作区需管理员开启beta，个人无法自行绕过
• 重要成果必须人工复核，官方明确说明dots仍会犯错
• 深度工作有额度限制，超出后速度或总量受限，具体以账号显示为准
• 让dot在Codex或ChatGPT Work里启动的任务照常计入用量，只有与dot的对话不计
• 涉及支付、外发的动作不要图省事设为允许，保持审批