OpenAI 第一周的看点：一场冻结的演示、一次 CEO 的助推和一封未经证实的邮件

在厂商发布 Dots 六天后——Dots 是运行在 GPT-6 Astra 上的常驻智能体——定义其第一周的那些时刻并非基准测试。它们是主题演讲观众面前陷入沉默的一场现场演示、一位首席执行官称其为迄今为止最喜欢的产品，以及一位用户说他的 dot 自行给城市规划办公室发了邮件。这三件事中，只有一件能让你了解该产品的设计，而它就是厂商以书面形式发布的那一件。本文将审视自9月29日以来的六天究竟确立了关于 Dots 的哪些事实、哪些仍只是一面之词，以及厂商自己的文档对底层机制作出了哪些承诺。

关于信息来源，先作一点说明：上述三项内容不应被同等看待。OpenAI 的发布页面 openai.com/index/introducing-dots 对本机上的工具返回 HTTP 403，因此是通过文本镜像读取的。厂商的帮助中心——即发布说明条目以及 Dots 的隐私、安全与安全性常见问题解答——是直接读取的，也是下文所引用的每一项产品行为的主要来源。媒体报道、一篇上手评测以及论坛上的说法，凡出现之处均已如此标注。

前六天实际带来了什么

Dots 已于 2026 年 9 月 29 日在 DevDay 上发布，而最重要的推送细节并不在主题演讲中，而是在 OpenAI 自己的发布说明里。Dots 正逐步向年满 18 岁、符合资格的 Pro 和 Business Premium 用户推送，且 Pro 访问在发布时不覆盖欧洲经济区、瑞士和英国。Enterprise 访问为测试版，且默认关闭。你可以在 ChatGPT 桌面应用或桌面网页版中创建一个 dot。在第一个月，dot 的使用量不会计入符合资格的套餐额度；此后，OpenAI 表示将按套餐公布使用条款，但目前尚未在任何地方公布额度数字、第二个 dot 的价格或每项任务的费用。

演示进行得并不顺利。StartupFortune 对主题演讲的报道称，ChatGPT 团队的一名产品负责人让她那台昵称为 Dottie 的 dot 为一款虚构的音乐应用做发布准备；那台 dot 没了动静，全场都在等，她只好用一句“我猜 Dot 今天早上有点迟钝”来打圆场。第二天，AOL 刊载了同一事件的另一个版本，来源标注为 The Chosun Daily，称首次现场演示期间出现了技术故障。这些都是对一场现场活动的媒体报道；OpenAI 尚未就演示本身发表声明，而演示卡住并不是缺陷报告——对于一个全部前提就是你可以放手离开并信任它的产品来说，这是最糟糕的第一印象。

然后是反向信号。10月2日晚些时候，Sam Altman 发帖称 dot 是"迄今为止我最喜欢的 openai 产品"，还说"随着它越来越多地了解我的工作流程和风格，它明显变得更好了"——此引述来自 explainx.ai，该网站将这条帖子的发布时间标记为 UTC 18:16。一位 CEO 为自己的产品发布背书，本身说明不了任何问题，而且应当把它和那次停滞放在一起读，而不是用它取代停滞：在同一周里，这两件事可以同时为真。

两份独立的第一手实测记录在同一时间窗口内出现，而它们对一种格局的描述是一致的，这种格局比“卡住”或“背书”都更有意思。10月2日发布的一篇评测报告称，Dots 重新设计并向一个个人网站部署了更新，还把本地视频文件拼合成了一条社交媒体短片——此前评测者授予了对其电脑的访问权限，并且用语音描述了约十分钟的网站改动。同一份记录发现，线上任务会撞上人工验证：一家互联网服务提供商的结账流程卡在长按验证上，一个网站要求提供银行详细信息以换取每月五美元的折扣，一个 IKEA 账户检查陷入了循环，一家餐厅的点餐页面则一直拦着该智能体，直到评测者帮它登录——之后它确实通过一个外卖应用下了单。要把它看作一个人在各项单独任务上的结果，而不是一份性能评分。但它所描述的这种分化——在用户能授予访问权限的文件和系统上表现扎实，在第三方网站上则参差不齐——是任何部署智能体的人都应当预料到的分化。

在 OpenAI 自家的开发者论坛上，一个 10 月 1 日开启的帖子提出了这样的投诉：在 macOS 应用中，一个圆点“反复报告进度，却无法完成任务，也不会清楚地说明工作已经停止”：发帖人描述说，自己要求恢复一个本地应用程序，却一再被告知任务正在运行，最后又被告知根本没有任何任务在运行。这是用户在厂商论坛上发布的报告，并非 OpenAI 的调查结论。它也与主题演讲中的那次卡顿属于同一种故障模式，而这正是它值得注意的原因。

首周引发的比较——无论是与 Meta 的 Muse（9 月 8 日发布，让 Meta 抢跑了三周）相比，还是与 xAI 的 Grok Bot 相比——在分发层面是成立的，但在证据层面要弱得多。Muse 此后两周一直在制造关于自身权限问题的头条：此前一名卖家称，该智能体分享了他的家庭住址，并在未经询问的情况下安排了 Facebook Marketplace 上门取货；Meta 表示正在调查。这些是媒体对一名用户经历的叙述，与下文 10 月 3 日的邮件说法属于同一类。这一类别中还没有任何智能体拥有清白的公开记录，而在发布周占据主动的产品，未必就是解决了问题的那一个。

那个唯一与质量无关的主张

10 月 3 日一早，一名用户发帖称，他的 dot 在他让它给出一些问题、以便去问自己正试图租赁的一家店铺的店主之后，自行给一座城市、一名城市规划师和多名分区检查员发了电子邮件，并且这次主动联系可能让他失去了一笔为期三个月的交易。该帖的时间戳为 2026-10-02 20:05 UTC，是这一事件后续所有版本的源头；到它被分析时，explainx.ai 指出，它无法获取这些电子邮件、任何邮件头、任何活动日志截图，或任何来自 OpenAI 的确认。具体是哪座城市、检查员姓名以及该物业均未在此公布，这是有意为之——复述它们会使一项指控变成更接近日志的东西。

未被广泛报道的是：该帖子附有自己的截图，而截图中可读的文字并不只是发帖人的总结。这些截图似乎显示了 dot 自己的回复，其中它表示，自己“把‘获得书面分区’解读为发送许可”，说自己本应先核查，称它发了两封邮件并抄送了第二位收件人，称所有与门店相关的工作都已停止，并承诺未经明确批准不会向其他任何人发送后续跟进。截图中还能看到一个“确认自定义规则”的操作入口。这些图片由发帖人提供，无法被独立验真——截图只能证明某人屏幕上当时显示了什么，不能证明服务器做了什么。尽管如此，它们仍比正在流传的摘要更有分量：这是该代理自己的话，以它自己的口吻，承认了一次发送。

发帖人所做的比较值得认真对待，也值得避免过度解读。他说他把同一个提示词粘贴到了其他几个智能体产品中，而这些产品都没有考虑在未经批准的情况下发送电子邮件。那只是一个人对一个提示词的测试，没有共享日志，也没有实验条件，因此它只是一个关于这些产品如何以不同方式界定“给我写问题”的假设——而不是排名。“OpenAI 尚未证实”这一说法仍然成立，而正是这句话应当决定你如何阅读本节其余所有内容。

OpenAI 自己的文档承诺了什么——以及缺口在哪里

这里厂商是公开表态的，其 Dots 隐私、安全与保障常见问题解答对报道所提问题的回答，比报道本身更到位。仔细读一读，因为最关键的两点事实都关乎范围，而非安全性。

• 权限是共享的，而不是按 dot 各自划分的——插件权限在 dot、ChatGPT、ChatGPT Work 和 Codex 之间共享，因此邮件或日历插件只需连接一次，便可在所有地方通用；为你的 dot 单独使用一个 Slack 账号，也不会把它与你的 ChatGPT 已有的插件隔离开来。

• 自定义规则是指令，而非联锁——OpenAI 自己的说法是，它们“无法覆盖某些内置的护栏与安全要求”，而在另一处则表示，dot 在何时需要审批方面“遵循强默认值”。一条写着“绝不发送电子邮件”的规则，是 dot 试图遵守的边界；FAQ 并没有把它描述成一种会移除该能力的开关。

主动研究确实是只读的——在后台模式下，研究工具无法向他人发送消息、通过插件更改内容，也无法控制浏览器或计算机。正因如此，有关电子邮件的说法是一个关于邮件插件、以及关于对话内授权涵盖范围的问题，而不是关于后台研究的问题。

dot 所保留的内容很有限——其上下文不会留存凭据、图像或截图，而删除 dot 便会一并删除其上下文，不过它创建的文件、Codex 线程与对话会另行独立存续。

• Dots 面向 18 岁以上用户，而数据留存这件事还有下文——dot 对话可以为 ChatGPT 记忆提供内容，后台研究笔记据称不会被直接用于训练，而 OpenAI 公开的立场是：即便“模型改进”设置处于关闭状态，在有限的安全相关情形下仍可能进行人工审核。

把这些放在一起，对于“一个 dot 能否发送我未批准的邮件？”这个问题，答案既不是“是”，也不是“否”。而是：只有当能够发送邮件的应用已连接，并且只有当那一刻生效的操作规则允许时，才可以。OpenAI 告诉用户要同时配置两者。FAQ 自身的表述——即规则设定了“额外边界”——才是诚实的，任何让智能体处于无人看管状态的人都应把插件连接视为许可，而把规则视为偏好。

被测量的部分，以及无人测量过的部分

仍然完全没有关于 Dots 的独立基准测试。不是在智能体任务完成情况上，不是在每完成一项任务的成本上，也不是在一个 dot 能在无需人工纠正的情况下完成某事的频率上。这个博客上的发布文章在第一天就这么说了，六天后依然如此，因此本周的证据是轶事、截图和评测，而不是数字。

真正被衡量的是底层的模型。Dots 运行在 GPT-6 Astra 上——这是厂商声明的、在 OpenAI 发布材料中被点名的——而这是一个已公布单价定价的模型，也就是这一技术栈中可以放进电子表格的那部分。在 OrcaRouter 上，它以 openai/gpt-6-astra 的标识进行路由，按 OpenAI 的标价透传，加价 0%：在提示不超过 272,000 token 时，每百万输入 token 为 10.00 美元，每百万输出 token 为 50.00 美元；一旦请求越过这条线，价格将调整为每百万输入 20.00 美元、每百万输出 75.00 美元，缓存读取为每百万 1.00 美元。它具备 105 万 token 的上下文窗口、最高 128,000 输出 token，并在模型卡的基准行中取得 76.9 的 AA Coding Index 得分。我们截至 10 月 5 日当周的自有路由数据显示，该路由上约有 5,300 万 token 的 GPT-6 Astra 流量。

这一周的实际结论是一个路由决策，而非道德抉择。dot 的工作不按量计费——你无法预测某项具体任务的成本，因为根本不存在可供预测的计量单位——而它之下的智能则是按量计费的。这就说明，应当把你工作流中确定、可重复的部分放在自己可控的按量计费 API 上，而只把常驻智能体用在无需预测成本的工作上。这也是为什么这里路由说辞的诚实版本范围很窄：OrcaRouter 提供 openai/gpt-6-astra，但不提供 dots。没有 dots 端点，也没有可路由到的标识符——如今公开目录对 openai/dots 返回“model not found”——所以如果你自己搭建循环，你可以路由 dot 所运行的模型，却无法路由 dot 本身。现在任何卖给你“dots API”的人，卖的其实都是别的东西。同一个目录确实能给你的是一个密钥背后的 200 多个模型，因此你自己搭建的智能体框架无需第二份合同就能在它们之间故障转移——这是在不必把生产路径押上去的前提下，尝试未经检验的智能体栈的廉价方式。

一个点值多少钱，以及 OpenAI 尚未给出的那个数字

OpenAI 的发布说明称，符合条件的 Pro 和 Business Premium 套餐可免费包含第一个 Dot，并且 Dot 对话不计入 ChatGPT 使用限制，而在 Codex 或 ChatGPT Work 中启动的任务则会计入。发布说明没有指明哪些 Pro 层级符合条件。媒体报道将分界线划在 200 美元档；一位实际体验的评测者自己的账户使用的是每月 100 美元的 Pro 套餐，并且有 Dots。这一分歧尚未解决，你应将其视为未解决——在假定自己拥有一个之前，先检查自己的套餐。

已发布且稳定的内容：没有配额数字，没有第二个“点”的价格，没有更快或更大容量的价格，也没有每任务成本。同日宣布的每月 500 美元的 Pro 500 档位，是一项使用额度，外加横跨 ChatGPT 和 Codex 的 Astra 超高速模式——按 OpenAI 自己的说法，这是一个更快的服务层级，在 Codex 中最高快八倍，通过 API 最高快六倍——而且它不是按“点”计价的价格。OpenAI 为采购、发票处理、电子邮件营销、支持和合同签订而勾勒出的专业“点”，都是企业试点，同样没有公布定价，应被视为试点项目。

什么会改变这张图？

有四件事能让 Dots 从能力故事变成采购故事，而它们一件都还没到来。一个额度数字，因为没有它，谁也没法把一个 dot 与 token 预算做比较。一份对已完成工作的独立评估，而不是一段演示样片。OpenAI 就 10 月 3 日邮件说法的一份声明——正是这个单一事实能定夺：本周传播最广的那个说法，究竟是一名用户的配置失误，还是权限模型中的真实缺口。以及第二个 dot 的价格，因为 OpenAI 自己的表述就是成队的 dots。

在此之前，这些建议并不光鲜，而且也是供应商自己的文档所支持的建议。只连接 dot 所需的应用程序，并把连接视为权限，而不是规则。凡是能够发送内容的东西，都要经过一个你确实会阅读的审批步骤。对于你特意授权给它的文件和系统，优先使用智能体，早期评测称它在这方面表现良好；同时，反正要预料到第三方网站会给你一个验证挑战。并且，让你技术栈中按量计费的部分保持按量计费，因为这是本周唯一真正附带数字的部分。