大多数 AI 产品守在一个空白输入框后面。OpenAI Dots 想反过来：一直在场，持续把事情往前推，只有结果或决定需要你时才来打断。它说明个人 AI 智能体已经走出「聊天记忆加定时提醒」，开始拥有长期身份、工作环境和未完成的任务。
真正的问题不是 Dot 会不会写邮件、开浏览器。能做这些事的智能体已经不少。关键在于，OpenAI 能否把持续性、执行、应用权限和用户控制组合成一个人们敢于长期运行的产品。本文先区分已经开放与仍在预览的能力，再把 Dots 与 Today 放在同一框架下比较，但不会假装两者是同一种产品。
OpenAI Dots 是什么
Dot 是由 GPT-6 Astra 驱动的持续在线智能体。OpenAI 给它一台云电脑、一个浏览器，以及访问用户所连接应用的能力。它可以在后台朝着目标继续工作，调用其他智能体并行处理任务，遇到依赖时暂停，条件满足后再自行恢复。这些能力来自 OpenAI 在 2026 年 9 月 29 日发布的官方介绍。
用户可以在 ChatGPT 桌面端和网页端与同一个 Dot 对话。完成桌面端设置后，支持的移动端也可以继续使用。Slack 和 Microsoft Teams 是额外联系入口；短信功能已经公布，但尚未全面开放。它卖的是连续性：你在 ChatGPT 发起项目，到团队频道补充背景，回来时不用重新向另一个助理介绍前因后果。
OpenAI 称插件生态可以让 Dots 连接超过 4,000 个应用。这个数字代表潜在覆盖，不代表 Dot 自动拥有全部权限。它只能看到你实际连接的应用和授权范围，而且每个集成开放的读写能力并不相同。根据 Dots 隐私与权限说明，插件权限会在 Dots、ChatGPT、ChatGPT Work 与 Codex 之间共享，因此连接一个服务是工作区层面的信任决定，不只是某个 Dot 的独立开关。
云电脑改变了工作的单位
普通聊天的一轮对应一个请求，Dot 的工作单位更像一个尚未关闭的事项。
它可以在团队讨论缺陷时同步调查，在发现漏开发票后准备材料，也可以在计划不断变化时追踪依赖。云端浏览器保存的登录会话与笔记本上的浏览器分开。对于受支持的网站，Dot 可以使用保存的凭据登录，而不把密码直接暴露给模型；首次在新场景使用保存凭据时仍需要确认。
本地电脑访问是另一项独立选择。用户可以连接一台个人电脑，让 Dot 处理本地文件和应用，但电脑必须在线，ChatGPT 应用也要保持打开。这不会把云电脑和本地电脑合并，只是让同一个智能体多一个可以工作的环境。OpenAI 的入门说明也把 Dot 自带电脑、个人电脑，以及 Work 或 Codex 的执行环境视为不同的工作位置。
云电脑解决后台持续执行，本地权限解决设备内文件和软件。两者都不能自动保证结果正确。
评价全天在线智能体的四个问题
1. Memory：它延续了什么
Dots 会从反馈中学习，也会在不同联系渠道之间延续上下文。OpenAI 还提到，Dot 会用内部笔记和主动调研维持工作脉络。不过，当前的记忆控制存在一个重要限制：用户不能逐条查看、删除或修改 Dot 上下文中的具体记忆。删除 Dot 可以清除它自己的上下文，但 Dot 在其他地方创建的文件、对话和 ChatGPT Memory 仍会分别保留。断开插件只会停止后续访问，不会抹去已经进入 Dot 上下文的信息。
这正是「能持续记住」与「用户能治理记忆」之间的差别。产品可能足以延续项目，却没有给用户一份逐条可查的认知清单。
在把 Dot 当成长久的个人系统之前，不能只看它像是记住了什么，还要检查用户能控制什么。如果你刚接触这个品类，可以先读什么是 AI 个人智能体，了解为什么可治理的长期上下文不等于一段很长的聊天记录。
2. Proactivity：它什么时候先开口
Dot 可以主动发送进度、问题和待决定事项，也可以暂停后自行恢复，不要求用户为每一次跟进设定固定时间。它的主动调研比普通执行更受限制：相关工具只能读取，不能发送消息、修改插件内容，也不能控制浏览器或电脑。任何后续动作仍需经过通常的操作和审批规则。这层分离降低了「后台看看」悄悄变成外部操作的风险。
它比提醒器灵活，但也带来了更难的问题：主动帮助很容易变成噪音。
判断主动性好不好，不看它一天联系几次，而看三件事：是否还来得及行动，是否说明为什么此刻出现，以及用户能否据此减少或调整下一次打扰。
3. Execution：它能办完什么
云电脑、浏览器、插件和后台智能体给了 Dots 很大的执行范围。Dot 可以操作网站、使用连接服务、启动云端任务，也可以延续部分 Codex 工作。OpenAI 还在预览面向组织的 Specialist Dots，它们拥有独立身份和凭据，可承担明确的企业职责。
但 Specialist Dots 不等于当前用户拿到的个人 Dot。更深的业务系统集成、企业配置的硬件和组织身份仍是预览方向，不能据此声称每个用户已经拥有一支自主工作的数字团队。
4. Control：它在哪里停手
用户可以通过 Custom Rules 指定哪些动作允许自动执行，哪些必须批准，哪些直接禁止。内置安全要求不会因此消失。Activity View 展示后台工作；自动审查会检查可能影响账号或向外披露信息的操作。修改密码、转账等最敏感的动作由用户本人完成；永久删除数据和安装软件可能每次都要确认。批准发送一条消息，也不会自动变成以后持续联系同一人的授权。
这些控制本身就是产品。一个全天在线的智能体只有在「可独立完成」「必须批准」「只能由人处理」三条边界始终清楚时，才可能获得长期信任。
隐私和安全：有具体保护，也有剩余风险
Dot 的云电脑默认与个人电脑隔离，除非用户主动连接后者。OpenAI 表示，网站凭据可以在不暴露给模型的情况下使用；安全监控发现风险时，也可能暂停或停止当前工作。
数据处理取决于套餐。OpenAI 表示，Business、Enterprise 和 Edu 工作区内容默认不用于改进模型；个人套餐用户可以控制相关设置。官方还称不会直接使用主动调研或 Dot 写给自己的内部笔记训练模型，但这些信息是否进入符合条件的对话或任务，仍取决于具体设置。
这些措施不代表高影响任务不会出错。OpenAI 在安全、隐私与保障说明中也把提示词注入视为持续风险，而非已经解决的问题。Dot 可能误解范围、被网页中的恶意指令干扰，或者执行了错误版本的任务。已经完成的操作也不一定都能撤销。
更稳妥的启用顺序是：先连接一个低风险数据源，把外部写入留在审批后，持续查看 Activity View，确认行为稳定后再逐步扩大权限。
怎样开始使用，同时避免给出过多权限
OpenAI 的设置流程从 ChatGPT 桌面应用或桌面浏览器开始。真正重要的步骤不是给 Dot 取名，而是给它划定第一个安全、具体的职责。
1. 先选一个边界清楚的任务。 可以从定期研究资料、项目状态复查或文档变化监测开始。第一天不要同时接入邮件、支付、日历写入和本地文件。 2. 只连接必要的数据源。 如果任务只需要读取一个文档库，就不要顺手开放整个工作区。还要检查此前建立的插件连接，因为它们可能已经在多个 ChatGPT 产品间共享。 3. 把 Custom Rules 写具体。 说明它可以起草什么、可以修改什么、能够联系谁，以及哪些动作永远需要确认。人名、目标位置和额度比「你帮我处理」更可靠。 4. 外部动作先保留审批。 在有证据证明 Dot 能稳定理解范围之前，消息发送、购买、删除和软件安装都应由用户把关。 5. 检查第一周的活动记录。 在 Activity View 中查看执行步骤，及时纠正误解，并断开那些增加风险却没有改善结果的数据源。
目标不是第一天就获得最大自治，而是找到能够闭环完成任务的最小权限集合。
早期试用说明了什么，又不能证明什么
Dots 上线时间太短，目前没有可靠的留存率或任务成功率数据。一份较详细的早期试用记录提到：Dot 在数百份 PDF 的多日审阅中保持了任务位置，也能同时使用自己的云电脑、已连接的 Linux 电脑和不占用电脑的只读研究智能体。试用者同时发现，Work 或 Codex 委派任务使用的执行环境与 Dot 自带电脑不同；启动失败的任务也不会自动进入一个原生队列。
这份单日试用记录的价值在于暴露执行模型，而非证明典型性能。它只是一个用户对新产品的实验，其中部分判断还来自 Dot 对自身状态的说明。更合适的处理方式是把它当作待复现的问题：状态能持续多久，多个执行环境是否稳定并行，等待权限时会不会继续其他工作，以及用量究竟如何计算。
这也解释了为什么「多开几个聊天」不等于 Dot。多段聊天可以并行回答；持续智能体还需要保存项目状态、识别阻塞、委派有限任务，并在被打断后回到原处。它能否连续数月可靠做到这些，目前仍没有答案。
哪些已经开放，哪些还在路上
截至 2026 年 10 月 6 日，OpenAI 正在符合条件的市场向 Pro 和 Business Premium 用户开放 Dots。Enterprise 用户，包括 Edu 与 Healthcare 工作区，可由管理员开启测试。Dots 暂不向 18 岁以下用户开放。符合条件的套餐包含第一个个人 Dot，并提供一定的深度工作额度。与 Dot 的普通对话不计入 ChatGPT 使用额度，但由它启动的 Work 或 Codex 任务仍会消耗对应产品的额度。
更完整的产品愿景中，以下部分仍有限制或尚未推出：
- 更多市场和套餐的开放；
- 通过短信联系 Dot；
- 多个个人 Dots 以及可调节的工作容量；
- 拥有企业身份和深度集成的 Specialist Dots；
- 用 Microsoft Agent 365 管理 Specialist Dots。
在它们进入对应套餐、地区和工作区之前，都只能视为路线图信号，不能当作现成功能。
OpenAI Dots 与 Today
Dots 和 Today 指向同一个品类：个人智能体需要延续跨天上下文，察觉什么时候该介入，并通过工具把事情往前推。Grok Bot把同一趋势做成一组数字同事，Manus Cue则给每个 Agent 独立的通信、支付与计算身份。不过，它们的重心不同。
| 决策维度 | OpenAI Dots | Today |
|---|---|---|
| 产品起点 | OpenAI 模型、云电脑与插件生态 | 一个人整天生活的连续性 |
| 持续上下文 | 跨渠道上下文和反馈学习 | 围绕个人长期生活组织、可检查的 Living Memory |
| 主动帮助 | 后台工作、进度提问和决定请求 | 根据记忆、时间和授权信号克制介入 |
| 任务执行 | 云端浏览器、插件、可选本地电脑与后台智能体 | 带确认边界的连接任务执行 |
| 初始适合人群 | 已经深度使用 ChatGPT 和连接应用的人 | 希望一个个人智能体贯穿工作与生活的人 |
这张表不按功能数量判胜负。Dots 拥有强大的基础设施和分发能力；Today 押注的是另一件事：个人 AI 的长期优势最终来自可理解的记忆、介入质量和整天连续性，工具数量只是其中一部分。
评价 Today 应以当前已经交付的产品为准，评价 Dots 也不能把 Specialist Dots 的路线图当成今天的普遍能力。想了解 Today 这一侧，可以继续读什么是 Today。
哪些人适合先试 Dots
如果你的主要工作已经在 ChatGPT 中，手里有不少会跨越多个会话的项目，也愿意认真配置连接器和审批规则，Dots 很值得尝试。需要跨设备延续研究、协调或软件工作的用户，会最先感受到云电脑的价值。
如果你最看重的是一份可以完整查看和修改的个人记忆，主要上下文仍在不受支持的应用里，或者期待无人监督的自动化默认就能作出正确判断，更适合等待，或者从权限很窄的试用开始。「全天在线」只是一种运行状态，不等于判断可靠。
真正的变化是从会话走向关系
Dots 的意义在于，OpenAI 改变了产品形状。助理从一张偶尔打开的问答页面，变成一个持续存在的身份：有电脑、有权限、有尚未完成的工作，也有主动联系你的理由。
这也抬高了所有个人智能体的门槛。记忆必须能被理解，主动介入必须值得一次打断，执行必须停在清晰的边界上。产品还要随着时间越来越有用，同时不能悄悄变得越来越侵入。Dots 让这场竞争变得具体，也让用户在把任何 AI 留在后台之前，有了一套更好的问题。