OpenAI 发布 Dots：24 小时在线的 Agent，有台属于自己的云电脑

OpenAI 发布 Dots：24 小时在线的 Agent，有台属于自己的云电脑

情报来源：OpenAI 官方《Introducing dots》（2026-09-29）· 原始信息以 openai.com/index/introducing-dots 为准，本文关键机制均出自官方文档

一文看懂

先看痛点。 现在的 Agent 都是"呼之即来"的：你开个会话，它干活，关掉就断。但真正值钱的工作是持续性的——Slack 里冒出一个 bug，理想的助手该自己开始查；发票忘了开，它该记得并替你准备好。OpenAI 在 DevDay 2026 给出的答案叫 Dots：由 GPT-6 Astra 驱动、拥有自己独立云电脑的"常驻 Agent"，24/7 在线，朝着你设定的目标自己推进。

核心机制（官方文档原文）。 每个 Dot 有自己的云电脑、自己的浏览器，你随时可以打开它的电脑查看进度，也可以授权它连接你的笔记本。它通过插件生态接入 4000 多个应用，渠道覆盖 ChatGPT、Slack、Teams，还能语音通话。关键在于它是边做边学的：越和你合作，越懂你的偏好、思维方式、"什么叫做得好"。OpenAI 官方的内部案例很有画面感——Slack 里冒出 bug，Dots 立刻开始调查；设计稿一到，Dots 把它变成能跑的应用；一个早期测试者的 Dot 甚至自己发现"有家出版社的发票忘了开"，准备好发票等主人批准后发出。

"主动研究"的边界被写得很清楚。 官方文档专门解释了一个容易让人警惕的点：当你没在跟它干活时，Dot 会在后台"proactive research"（主动研究），但它用的工具被限制为只读——不能发消息、不能改应用内容、不能控制你的浏览器或电脑。这是 Dots 安全设计的第一道闸。

第二道闸是"动作审查"。 Dots 用一套叫 auto-review 的机制检查每个可能影响你账户或外发信息的动作：对照你的指令、自定义规则和安全要求，决定它是可以直接做、需要你批准、还是必须你自己做。敏感操作被写死——比如改密码永远留在用户手里。数据侧：Business/Enterprise/Edu 工作区内容默认不用于训练模型，主动研究的内容也不直接喂训练。官方还专门出了安全博客和 GPT-6 Astra 的 System Card 供审计。

企业形态叫 Specialist Dots。 与个人 Dot 不同，它在组织里承担专属职责：公司为它配置独立身份、凭据和系统访问权限。OpenAI 内部已在采购、发票处理、邮件营销、客服、商业合同五个方向试点，并正与微软合作把它接入 Agent 365 的企业治理与安全体系——用企业已有的微软工具去管它。

同期还有一波"Agent 云端化"。 DevDay 同一天，OpenAI 给 Codex 加了可复用云开发环境：任务可以跨设备（电脑、手机、云端）访问，云环境持久化、可配置，团队共享同一套已批准的设置与权限。配套还有语音控制的 CLI、GitHub PR/GitLab MR 的代码审查体验，以及 Codex Security Cloud——按需或定时扫描整个 GitHub 仓库，Codex 调查发现、去重并在云端准备修复，用户合上笔记本也能继续。背景是 Meta 的 Muse 同期上线、xAI 的 Team Bots 在追——常驻智能体的"三国杀"正式开打。

怎么看这场转向。 Dots 把 Agent 从"对话里的工具"变成了"有云电脑的员工"。它最值得注意的不是能力，而是信任机制的设计：云电脑隔离、只读主动研究、动作分级审查、敏感操作锁定。这些护栏说明 OpenAI 清楚地知道"一个 24 小时替你办事的 Agent"一旦越界意味着什么。同样要理性看的是：它目前只在 Pro/Business Premium 的受支持地区开放，第一个 Dot 免费、对话不计使用额度，但调起 Codex/Work 的任务照常计费——常驻是常驻了，深度干活还是要花钱。信任这东西，得靠一次次"它主动替你做了对的事"来积累，也可能被一次越界毁掉。

信号强度：8.2/10 ｜ 归类：Agent 工程

一句话记住：Dots 不是又一个聊天机器人，它是"有云电脑、会主动研究、动作需审查"的常驻 Agent——OpenAI 赌的是，下一个十年的 AI 产品形态是"替你盯着事"，而不是"等你问它"。