OpenAI dots 是 OpenAI 在 2026 年 9 月 29 日 DevDay 主题演讲上发布的常驻智能体，由 GPT-6 Astra 驱动，定位是"始终在线、替你做事"的个人智能体。和以往的 ChatGPT 对话不一样：每个 dot 拥有自己的云电脑和浏览器，能接入 4000 多个应用，在后台按你设定的目标持续推进工作。发布当天起，符合条件的市场的 Pro 与 Business Premium 用户可在 ChatGPT 里创建自己的第一个 dot。
每个 dot 都有一台自己的"云电脑"
dots 最大的变化是把智能体从"聊天窗口"里放了出来。每个 dot 运行在独立的云电脑上，配有自己的浏览器，通过插件生态连接到 4000 多个应用——日历、Slack、Teams、代码仓库都在可调用范围内。你可以把它理解成一个不用睡觉的同事：给它定好目标，它就 24 小时推进，过程中学会你的偏好和标准。
沟通方式也跟着变了。你可以在 ChatGPT 桌面端、网页端、手机端给 dot 发消息或打语音电话，也可以在 Slack 和 Teams 里找到它，短信支持随后上线。反过来，dot 也会主动找你：有进展、需要确认、遇到要你拍板的决定，它会推消息过来，而不是等你想起它。
OpenAI 在官方博客里举了几个内部用法：Slack 里冒出一个 bug，dot 自己开始排查；新设计稿一到，dot 把它转成可运行的应用，团队继续盯客户反馈；一位早期测试者的 dot 发现他忘了给出版商开发票，自己准备好发票，等他点头就发出。
和 ChatGPT、Codex 的区别：从"对话"到"代办"
如果说 ChatGPT 是"你问它答"，Codex 是"接编程任务"，dots 就是"交代目标、等结果"。你可以同时给它扔好几个项目，它各自推进，不用你开一堆会话逐个盯。官方的说法是，dot 会"用你做事的方式把活干完，有时比你想起这件事还早"。
这也是它和 Meta 本月早些时候上线的个人智能体 Muse 最大的不同：Muse 主打个人生活场景，而 dots 从发布第一天就把企业工作流写进了路线图。dots 明显更想先拿下"工作"这个场景。
安全怎么管：先把权限的丑话说在前面
常驻意味着更大的权限，OpenAI 这次把安全机制讲得很细。每个 dot 的云电脑和你的电脑是隔离的，只有你主动连接才会打通；登录网站用的已保存密码不会暴露给模型。dot 在后台"主动研究"时，只能用只读工具——不能发消息、不能改应用内容、不能操控你的电脑和浏览器。
更关键的是审批机制。你可以设置 Custom Rules：哪些动作允许自动执行、哪些必须先审批、哪些直接禁止；监控系统发现风险时可以暂停或中止 dot 的工作；所有后台动作都能在 Activity View 里回看。改密码这类敏感操作永远留给用户自己。OpenAI 也承认 dots 仍然会犯错，重要的工作一定要人工复核。
这套机制不是纸上谈兵。Meta Muse 近期的越权风波就是前车之鉴：未经批准接受低价、把住址发给陌生人、替用户约买家上门——常驻智能体一旦权限失控，代价比聊天机器人大得多。dots 能不能让人放心用，就看这套"刹车"在实际中灵不灵。
为什么 OpenAI 选在这个时候推 dots
企业市场是 dots 的真正目标。OpenAI 同步预告了 specialist dots：每个 dot 有独立身份和凭证，由 IT 部门配置硬件和权限，深度接入企业的核心业务系统。内部已经在采购、发票处理、邮件营销、客服和商业合同等场景试点，还宣布与微软合作，把 specialist dots 接入 Agent 365 的企业治理和安全管控。
定价上，第一个 dot 包含在 Pro 和 Business Premium 订阅里，不额外收费，发布后第一个月深度工作的额度还会放宽。和 dot 的日常对话不计入 ChatGPT 使用额度，但在 Codex 或 ChatGPT Work 里派发的任务照常计费。
发布当天，Salesforce、ServiceNow 等软件股出现下跌，市场解读为投资者对 AI 冲击传统软件公司的担忧。这说明 dots 不再是一个"更好用的聊天框"，而是可能重写工作流入口的产品。
常驻智能体的竞争，已经从"谁回答得更好"变成了"谁更值得被托付"。dots 把赌注押在执行力和权限治理上，而这正是 Meta Muse 刚栽跟头的地方。它能不能赢，取决于犯错时能不能停下来——以及停得够不够快。
