个人档今天就开，企业档默认关着

OpenAI 在 DevDay 2026 上放出了 dots：常驻型 agent，由 GPT-6 Astra 驱动，自带一台云电脑和一个浏览器，通过插件生态可以连四千多个应用，也可以连你自己那台电脑1。它的说明页写得很直接：「dots 仍然会犯错，重要的事请自己再看一遍。」1

这件事真正的分岔不在能力列表里，在两处默认值：谁今天一登录就有，谁必须有人去开；以及开之后，闸门装在哪里。

官方的推送口径是这样的：dots 从今天开始在 ChatGPT 上向 Pro 用户推送，覆盖范围排除欧洲经济区、瑞士和英国；Business Premium 用户在 ChatGPT 支持的所有地区都可以用；Enterprise 用户要等工作区管理员开启才能进 beta，而它「一开始是关着的」2。Edu 与 Healthcare 工作区按同一规则处理1。推送是渐进的，「可能要几天才轮到你的账号」2。

消费侧那一边不只是「默认开」，而是没有开关。ChatGPT 的套餐对比表里，Dot 这一行只有 Pro 是「是」，Free、Go、Plus 都是「否」3。第一颗 dot 含在 Pro 或 Business Premium 计划里，不额外收费1。

还有一条容易被漏掉的：未来一个月，dot 的用量不计入额度，官方说这一个月之后再公布各套餐的用量条款2。换句话说，这台常驻 agent 眼下不按量计费，但价格只是延后，不是没有。

dot 的环境是独立的一份。它有自己的云电脑，可以在里面浏览、分析、建文件、跑工具，你不在场它也在推进，而你随时可以把它这台电脑打开看它在做什么1。它有自己的浏览器，在支持的登录方式里，密码不会进入模型上下文，而是直接交给浏览器环境提交4。

它还可以连你自己的那台电脑。这一条是可选的、默认关着的，用桌面端逐台授权；一旦你确认 Allow access，它就可以从任何消息通道去用那台机器上的文件和本地工具2。

消息通道上，除了 ChatGPT 的桌面端、网页和移动端，它还在 Slack 与 Teams 里跟你说话；短信那一档是限额 beta，只对美国 Pro 用户开放，Business 与 Enterprise 工作区拿不到12。

官方那份安全说明里最值得抄下来的一句是：执行 Auto-review 的那套控件，跑在 dot 改不到的环境之外，所以它没办法改掉或者关掉一道必需的检查4。这是一句架构陈述，不是一个承诺——它说的是闸门装在哪儿，而不是模型有多听话。

在这道总闸之上和之下，还有三层具体安排。后台的「主动研究」——它不等你问就自己去找能帮上忙的事——被限制写在代码里：这些任务不能直接给别人发消息、不能改连接应用里的内容、不能控制浏览器或桌面4。要改变外部状态的动作，先过 Auto-review，拿你的指示、你定的自定义规则和安全要求去比对4。最后一步交回给你：改密码、在两个金融账户之间转钱这类动作，它可以帮忙做周边的事，但这一步必须由你来做；买东西要你先批4。

授权还分粒度。你要求它分享健康数据时，官方写明「永远需要你指定具体收件人」（原文的例子是 share my medical history with Dr. Thompson）；而邮箱、电话这类不那么敏感的信息，默认只要你指定一类收件人（原文的例子是 any airline company），你也可以用自定义规则放宽到「任何在线表单」4。有一条边界写得很清楚：你的批准不能覆盖核心安全要求4。

风险侧这一次倒是给了数。GPT-6 Astra 系统卡在 9 月 29 日新增了一节 dots 附录，里面写了针对它的红队设置：批量攻击变体里每次 rollout 投放 500 封模拟邮件，其中 334 封是正常邮件、166 封是攻击邮件，共完成 100 次有效 rollout5。附录还提到一个新增的控制项，是给 dot 设时间预算5。

这是这份材料里最实用的一条：断开一个连接的应用，只是停止新的分享；它从这个应用里已经学到的东西，留在它自己的上下文里4。要清掉那些记忆，只能删掉这个 dot——重置会连带删掉它的对话、保存的记忆和已排期的任务2。

同一套逻辑在数据训练上也成立。Business、Enterprise、Edu 工作区默认不用你的内容训练模型；个人套餐由你自己那个设置决定，而开启之后，训练范围可以包括 dot 做过的动作和你设的自动化4。

Introducing dots 一文的第一段写的是「我们开始在 Pro、Business Premium 和 Enterprise 套餐里、在符合条件的市场上推送 dots」；而同一页后面的开通段落、以及帮助中心，都说 Enterprise 是要管理员开启、默认关闭的 beta12。同一家公司在同一天里给出的两种说法，这一处只能以更具体的帮助中心为准，但 Enterprise 到底算不算在「符合条件的市场」里，官方没有说清。

另外，官方在推送范围上写的是「符合条件的市场」，而对 Pro 用户，帮助中心给出的范围是明确的四个排除项：欧洲经济区、瑞士、英国2。

先查它是不是已经开着。如果你是 Pro 或 Business Premium 用户，这件事已经发生了，没有任何按钮要你按；如果你在企业、教育或医疗工作区，决定权在工作区管理员手上，而默认状态是关的。

再查本地电脑连接开没开。它默认关，但一旦打开，dot 就可以从任何消息通道去用那台机器上的东西——这是一个值得单独走一次审批的开关。

第三，查它记住了什么。断开应用不等于删除，想清空只有删掉这个 dot 一条路；而自定义规则里的四种行为（直接执行、预先获批后可执行、执行前询问、交回给你）决定了它平时有多大自主权2。

第四，盯住下一个月的用量口径。官方已经写了这一个月不计入额度、之后才公布条款，也就是说现在的使用量还看不出真实成本。