ARTICLE · 1181116
OpenAI Dots 权限模型:常驻智能体如何被约束
原文：OpenAI dots, explained from the docs: the permission model of an always-on agent发布：2026-09-30 · 来源：dev.to（作者 sword_luan）译者：本文由英文原文翻译，技术术语保留英文并在首次出现时加注。原文版权归原作者及 dev.to 所有，译文仅供学习交流。
一句话速览
dots 是 OpenAI 在 2026 年 9 月 29 日发布的「常驻智能体」（always-on agents）。每个 dot 由 GPT-6 Astra 驱动，拥有自己的云电脑和浏览器，并可通过插件接入 4,000 多个应用。
推送范围：Pro（欧洲经济区、瑞士和英国以外）、Business Premium（所有支持 ChatGPT 的地区），以及 Enterprise/Edu/Healthcare——最后这一类是企业管理员开启后才可用的测试版。未满 18 岁的用户无法使用。
创建流程只在桌面端进行（ChatGPT 桌面应用，或桌面网页版 chatgpt.com/dots）；创建完成之后，移动端也能用。
这个设计有意思的地方在于它的分层权限模型：只读的后台调研、需要主动开启的本机访问、四级 Custom Rules（自定义规则）、改密码与转账时必须由人工接管，以及动手之前的自动审查。
dot 到底是什么
按帮助中心的说法，它与普通 ChatGPT 对话的区别在于「持续责任」：一个 dot「可以承担持续性的职责，并在多次对话之间不断推进」。具体来说：
你用自然语言给它派活（比如「每天早上看一下我的日历，告诉我接下来有什么安排」），并在 dot 的个人资料页里按「进行中 / 已排期 / 已完成」跟踪进度。你也可以打开它的云电脑查看或直接操作；桌面端的 Activity View（活动视图）会显示正在进行的任务、被委派出去的任务，以及它们各自走过的步骤。
可用性与计费
Pro：自 9 月 29 日起在欧洲经济区、瑞士和英国以外的市场上陆续推送。 Business Premium：所有已支持 ChatGPT 的地区。 Enterprise（含 Edu、Healthcare）：测试版，默认关闭，需由工作区管理员开启。 推送是逐步进行的；权限「可能需要几天时间才会到达你的账号」。 未满 18 岁：不可用。 第一个 dot 包含在 Pro 或 Business Premium 内，不额外收费。 接下来一个月内，dots 的使用量不计入符合条件的 Pro、Business 和 Enterprise 套餐额度。 与 dot 的对话不计入 ChatGPT 的使用限制；但它在 Codex 或 ChatGPT Work 里发起的任务照常计入。 价格：《连线》报道称 Pro 为每月 100 美元。我在 OpenAI 的官方页面上没能找到这个数字。
译者注：文中计费与配额信息引自 OpenAI 官方文档及第三方媒体报道，价格与额度可能随时调整，实际以官方定价页为准。
创建流程（官方四步）
在 ChatGPT 桌面应用（macOS 或 Windows）或桌面网页版（chatgpt.com/dots）里创建你的 dot。移动端不能创建，移动网页端也不支持。 按引导完成初始化：给它起名（默认句柄为 @yourname-dot，之后会变成 @yourname-agentname），再挑一个角色形象或宠物。 在 Plugins（插件）页面连接应用，连接前先逐一看一遍每个应用要哪些权限。 让它做一次自我介绍。初始设置完成后，你就能在 ChatGPT 移动应用里给它发消息了。
权限模型（开发者最该读的部分）
文档在这里写得最细。我会把它概括为：纵深防御，外加对不可逆操作与资金操作强制保留「人类在环」。
1. 后台工作是只读的
当你没有主动和它协作时，dot 会对已连接的应用做「主动调研」（proactive research）。这些工具的权限是被收紧的：它们不能给别人发消息，不能通过插件修改内容，也不能操控浏览器或电脑。任何后续动作都要走常规的动作规则与安全检查。Custom Rules 也无法解除这条限制。
2. 访问你的电脑需要主动开启
dot 运行在自己的云电脑上。对本机电脑的访问「是可选项，且默认关闭」。你需要在那台机器上用 ChatGPT 桌面应用发起连接，并确认「Allow access」（允许访问）；点「Revoke access」即可关闭。摄像头、麦克风或屏幕访问还需要额外授予 ChatGPT 应用的操作系统级权限。
3. Custom Rules：四种行为
对受支持的动作，你可以从中选一种：
不询问直接执行（Take action without asking） 预先批准后就执行（Take action if pre-approved） # 这里的「预先批准」指你在提示词里明确要求过这件事 执行前先问你（Ask before taking action） 交回给你处理（Hand off to you）
Custom Rules 无法关闭核心安全要求、独立的 Auto-review（自动审查）系统，以及主动调研的那些限制。
4. 敏感操作分级
来自隐私/安全 FAQ：
修改密码或转账 → 必须由你亲自接管并完成。 永久删除数据或安装软件 → 可能每次都需要批准。 用商户网站上已保存的银行卡付款 → 需要你批准（如果预先给出的批准明确覆盖了这笔购买，也可以提前给）。 批准某一条消息，并不等于授予了长期联系他人的权限。
5. 产生副作用之前的自动审查
那些可能影响你账号、或会把信息分享出去的动作，会被拿你的指令、Custom Rules 和安全要求做一次核对。FAQ 里的例子：在发送邮件之前，Auto-review 会检查收件人和正文内容，以便拦下错误地址或无意的信息泄露。一旦被拦下，dot 可能会请求澄清/批准、改用一个被允许的替代方案，或者直接停下——而且你的批准也无法推翻核心安全要求。
6. 凭据不会经过模型（在受支持的流程里）
对于受支持的登录流程，dot 会暂停，由你在一个安全表单里输入凭据，凭据被直接发送到浏览器环境，「不会暴露给模型」。但粘贴到对话、文档或插件里的密码，不在此列。
7. 提示词注入：缓解了，但没有解决
FAQ 明确说明：网页、邮件或文档里都可能藏着针对智能体的指令。它遇到的内容「本身不会授予任何权限」，系统也有工具限制、自动检查、审批与监控——但这些「有助于降低风险……并不会消除风险」。
8. 记忆：目前只有粗粒度控制
在个人资料页的 ••• 菜单里暂停。 重置（Reset）会删除这个 dot，包括它的对话、已保存的记忆和已排期的任务。 目前你无法查看、删除或编辑单条 dot 记忆。 断开某个应用只会停止新的访问，并不会删除 dot 已经写入上下文的那些内容。 记忆可以在 ChatGPT 与 dot 之间流动；关掉 ChatGPT Memory 会停止共享，但不会删除 dot 已经收到的内容。
9. 数据使用
企业版（Business）、Enterprise 和 Edu 工作区的数据默认不用于训练。个人套餐则适用「Improve the model for everyone」（为所有人改进模型）这一设置。OpenAI 表示，它不会直接拿主动调研的内容、或 dot 写给自己的笔记来训练；但如果这些信息参与了某次符合条件的对话或任务，则可能按设置被用于训练。
专家型 dot（预览）
OpenAI 还在为组织预览「专家型 dot」（specialist dots）：每个 dot 都拥有自己的身份、凭据和系统访问权限，专职承担一项定义清晰的职责。OpenAI 称已在内部就采购、发票处理、邮件营销、客户支持和商务合同等场景做过测试，眼下从几条聚焦的企业试点开始。它也在与微软合作，把专家型 dot 纳入 Microsoft Agent 365 的治理框架。这属于预览/试点，尚未普遍可用。
几点结论
有意思的工程在「边界」，而不在「自主」。只读的后台调研＋动作前审查＋凭据与资金必须人工接管，对任何在做智能体的人来说都是一套清晰的范式。 「预先批准」的作用域被限定在明确的意图上。批准是按动作给的，且只覆盖你授权过的范围——这对同意（consent）设计来说是很有用的模型。 记忆治理是薄弱环节。没有单条删除，断开数据源也不会清除由它衍生的上下文。如果你要接邮箱或日历，得提前为此做打算。 最终决定权——以及钱包——仍然在人类手里。智能体几乎什么都能做；但付款和拍板留在你这边。
参考来源
OpenAI 官方博客 —《Introducing dots》（发布 dots，2026-09-29）：https://openai.com/index/introducing-dots/ OpenAI 帮助中心 —《Getting started with your dot》（开始使用你的 dot）：https://help.openai.com/en/articles/20001530-getting-started-with-your-dot OpenAI 帮助中心 —《Dots privacy, security, and safety FAQs》（dots 隐私、安全与安全性 FAQ）：https://help.openai.com/en/articles/20001529-dots-privacy-security-and-safety-faqs OpenAI 发布视频 —《Introducing dots》：https://www.youtube.com/watch?v=uXspbC2srEQ （画面版权归 OpenAI 所有） 价格来源：《连线》（WIRED）的报道，OpenAI 官方页面未列出，故标注为第三方来源
如果这篇译文对你有帮助，欢迎在留言区聊聊你的看法。
