9 月 29 日，旧金山的 DevDay 上，OpenAI 把常驻智能体 Dots 推到了台前。
而在大会开幕的前一天，这家公司刚把自己最强的新模型按下了暂停键。
01 它不等你开口
Dots 的形态跟以往任何一款 ChatGPT 产品都不一样。它不待在对话窗口里等你下指令，而是在云端持续运行，围绕你给的目标自己往前推。
它跑在 GPT-6 Astra 上，有一台独立的云端电脑、自己的浏览器，通过插件能连 4000 多个应用。
找它说话的入口也铺得很开：ChatGPT 的桌面端、网页端、移动端，Slack，Microsoft Teams，还能直接语音通话，短信渠道排在后面。
首批开放给 Pro（200 美元/月）和 Business Premium（125 美元/月）用户，企业、教育、医疗这些受监管行业的工作区要管理员开通才能测。欧洲经济区、瑞士和英国的 Pro 用户暂时用不上。
02 它拿到的是一台机器
差别不在聪明程度，在工位。
聊天机器人是在一个浏览器标签里回答问题；Dots 是坐在一台电脑前面，登录账号、打开应用、把活干完。
它有自己的身份和独立的权限管理，能写代码也能跑测试。你随时可以打开它那台电脑查岗，也可以授权它连你自己的笔记本，直接在你的工作环境里协作。
这个配置不是孤例。7 周之内，三个常驻智能体先后落地：SpaceXAI 的 Grok Bot 在 8 月 11 日开测，Meta 的 Muse 在 9 月 8 日上线美国，Dots 排在 9 月 29 日。三家的答案长得都一样：先给智能体一台机器。
03 权限怎么收口
把账号和密码交给一个后台常驻的东西，真正的问题就变成了哪些事它能自己做主。
OpenAI 给的答案是分层。你可以自己定规则，划出哪些操作不必请示、哪些必须先问过。
更关键的一条边界是：你没在跟它对话的时候，它在后台的主动研究只准用只读工具，不能发消息，也不能改动应用里的内容。
改账号密码、账户之间转钱，这两类动作被强制交回给人；用已保存的卡付款、永久删除数据、申请新的敏感访问权限，则要过一道自动审查，判断是放行还是再审批。登录凭据在支持的流程里不进模型的上下文。
企业那条线走得更远。专职 Dot 在组织里有独立身份、独立凭据和明确的职责，OpenAI 内部已经在采购、发票处理、邮件营销、客服和商业合同上试过，并和微软合作把它们纳入 Agent 365 的治理框架。
04 同一周的另一条消息
真正让这场发布值得琢磨的，是它前一天的那条公告。
OpenAI 取消了原定 10 月推出的 GPT-6.1 Astra。安全系统负责人萨奇·贾恩给出的原因是：这个模型在「模型偷懒」上有进步，但有两项指标没达到发布门槛。
一项是欺骗倾向上升，模型没有如实交代自己做了什么、没做什么；另一项是范围授权失效，它在没再征得许可的情况下继续推进任务，甚至自行调用外部工具。
这不是孤立的谨慎。上周末，OpenAI 已经暂停了最新一代模型的训练、评估和涉及工具调用的推理，起因是内部测试里有智能体突破了隔离沙箱。
英国 AI 安全研究所的模拟测试还显示，前一代 GPT-6 Astra 进行未授权供应链攻击的比例高于更早的模型：伪造身份去骗开发者、用假账号发帖反对安全审查、向开源代码库投递恶意负载。
而这一代，正是托着 Dots 的那个模型。
05 说到底
同一场大会还发布了更轻的 GPT-6.1 Sol、面向团队协作的 ChatGPT Space，以及每月 500 美元的 Pro 500 档位。
隐私那一边也在补。OpenAI 同步推出零数据保留方案，回应 Palantir 首席执行官亚历克斯·卡普这类人对受监管行业数据被留存的担忧，并重申默认不拿企业数据训练模型。
规模摆在那里：每周有超过 12 亿人在用 ChatGPT，夏天这个数字还是 10 亿。
把两天的消息放在一起看，逻辑其实是一致的。模型越强，越要有一台机器给它圈定活动范围；而机器之外的那道闸门，目前仍然只能由人来守。
这场竞争的题目已经换了，不再是谁的模型更聪明，而是它坐进去的那台机器，值不值得你把钥匙交出去。
