OpenAI dots 是 2026 年 9 月 29 日推出的常駐 AI 代理，由 GPT-6 Astra 驅動，每個 dot 都有自己的雲端電腦。 它能在對話之間繼續做事，例如定時檢查、背景研究，做完再把結果交給你審核。Pro 與 Business Premium 使用者從當天起陸續開放。Enterprise 使用者要等管理員開啟後，才能試用 beta。改密碼與轉帳這類敏感步驟，dot 一律交還給你自己完成。
OpenAI 說，dot 透過外掛（plugins）能連到超過 4,000 個應用程式。你可以在 ChatGPT、Slack 或 Teams 裡跟它傳訊，也可以直接語音通話。OpenAI 在公告裡舉了內部的用法：Slack 冒出一個 bug，dots 立刻開始調查。一位早期測試者的 dot 發現他忘了向一家刊物開發票，備好發票，經他核准後寄出。
dots 和一般 ChatGPT 對話差在哪裡
OpenAI 的 Help Center 把 dot 定義成 ChatGPT 裡的常駐代理。它能承擔持續性的責任，在對話之間繼續推進，並記得脈絡。一般的 ChatGPT 對話在你離開後就停了，dot 不會。
每個 dot 有自己的雲端電腦與瀏覽器，你隨時可以打開那台電腦，檢查它做了什麼。連接你自己的電腦是選項，預設關閉。要在 ChatGPT 桌面 App 上按下允許存取才會生效，之後也能隨時撤銷。
dot 會從 ChatGPT 接收記憶，也會自己建立記憶，包括從已連接的應用程式取得的內容。關閉 ChatGPT 的記憶功能會停止分享，但不會刪除 dot 已經收到的資訊。
建立 dot 只能在 ChatGPT 桌面 App 或桌面版網頁進行，行動裝置與行動版網頁都不行。完成後才能用手機 App 跟它說話。你會先有一個主要的 dot，可以替它取名，預設代號是 @yourname-dot。OpenAI 表示，未來會開放建立更多 dot 組成團隊。
它在背景做什麼，你怎麼看得到
你可以請 dot 設定提醒或定期檢查，例如每天早上查看行事曆並告訴你今天的行程。排程與主動更新都會出現在對話裡。個人檔案的 Scheduled 頁籤，可以查看進行中、暫停與完成的任務。
沒有新指令的時候，dot 也會做背景研究。OpenAI 稱它為 proactive research。它用唯讀工具從你允許的來源蒐集資訊，把私人筆記存起來。這類研究工具在程式碼層級被限制：不能直接傳訊給別人、不能透過外掛修改內容，也不能控制瀏覽器或電腦。後續要採取的任何行動，都得照一般規則與檢查走。
桌面 App 的 Activity View 會列出 dot 進行中與委派出去的任務和狀態。你可以補充脈絡、糾正誤解、改變方向或請它停下來，也能在個人檔案的選單直接暫停整個 dot。
哪些事它自己做，哪些一定要你點頭
Custom Rules 讓你替特定動作設定四種處理方式：直接執行、事先核准才執行、執行前先問你，或交還給你。例如你可以規定它永遠不寄電子郵件。這些規則不能關掉核心的安全要求。
OpenAI 明確把幾件事留給使用者。更改密碼與在金融帳戶之間轉帳，dot 只能協助周邊工作，最後一步要你自己完成。永久刪除資料、安裝或執行來源不明的軟體，以及授予新的敏感權限，每次都要你確認。用商家網站上已存的信用卡購物也需要你核准。
傳訊息或分享檔案時，dot 要取得涵蓋該資訊與收件對象類型的授權。資料越敏感，要求越具體。例如健康資料一律要你指定具名的收件人。
行動之前還有另一套獨立的檢查系統，稱為 Auto-review。它會比對計畫中的步驟與你的指示、Custom Rules 和安全要求。寄錯地址、洩漏你不想分享的資訊，都可能在這一關被攔下來。OpenAI 說，控制這套檢查的機制放在 dot 改不到的環境裡，所以 dot 無法關掉它。
網頁或郵件裡可能藏有惡意指令，這種攻擊叫 prompt injection。OpenAI 表示用模型防護、工具限制、行動前檢查與監控來防範。監控若發現 dot 疑似超出你的指示或想繞過防護，可以暫停它的工作並顯示警告。在支援的登入流程裡，模型會在你填寫安全登入表單的期間暫停，密碼不會進入模型的脈絡。
OpenAI 也直說，dots 仍然會犯錯，重要的成果一定要自己檢查。已完成的動作能不能復原，要看動作與應用程式，有些做了就無法撤回。
誰現在用得到，用量怎麼算
依 Help Center，dots 從當天起在網頁、行動與桌面版 ChatGPT 陸續開放給 Pro 使用者。範圍是歐洲經濟區、瑞士與英國以外的市場。Business Premium 使用者在所有支援 ChatGPT 的地區都能用。Enterprise 使用者則要等工作區管理員啟用，預設是關閉的。未滿 18 歲的使用者目前不能使用。Help Center 也提醒，開放是逐步進行的，帳戶可能要等幾天才會出現。
第一個 dot 已包含在 Pro 或 Business Premium 方案裡，不另收費。OpenAI 表示，未來可以增加 dot 數量，也能提高單一 dot 的速度或每月工作量。
用量的說法在兩份官方文件裡並不完全一樣。Help Center 的說法是：未來一個月，dots 的使用量不計入符合資格的 Pro、Business 與 Enterprise 方案額度。一個月之後，OpenAI 會公布各方案的使用條款。發佈公告則說，與 dot 的對話不計入 ChatGPT 使用上限。請 dot 去 Codex 或 ChatGPT Work 啟動或管理的任務，照常計入。方案另含一份深度工作額度，首月上限延長。
合起來讀，只聊天不會吃額度，讓 dot 去跑 Codex 或 Work 任務則可能消耗額度。首月之後的條款還沒有公布。這是我們的解讀，實際計量以 OpenAI 之後公布的條款為準。
企業端另有 specialist dots。OpenAI 描述它承擔專責工作，由公司替它設定獨立的身分、憑證與系統存取權。目前先做小規模的企業試行。OpenAI 表示借鏡了內部在採購、發票處理、電子郵件行銷、客戶支援與商務合約上的測試。OpenAI 也在與 Microsoft 合作，把 specialist dots 整合進 Agent 365 的治理與安全控制。目標是讓企業用現有的 Microsoft 工具管理它們。
上手前先做的檢查
先從唯讀的任務開始，例如查看行事曆、整理某個主題的研究，等你熟悉它的判斷再放開寫入權限。連接應用程式前，先在 ChatGPT 設定的 Plugins 頁面確認每個授權的範圍。這些權限與 ChatGPT、ChatGPT Work 和 Codex 共用。
Custom Rules 最好一開始就設好。取消連接某個應用程式只會停止新的存取，dot 已經取得的資訊仍留在它的脈絡裡。要清掉這些內容只能刪除整個 dot，而刪除 dot 不會刪掉它建立的檔案與對話。你目前也無法查看或修改 dot 的個別記憶。
常見問題
台灣的 Pro 使用者現在能用 dots 嗎？
Help Center 只把歐洲經濟區、瑞士與英國列為 Pro 使用者的例外，沒有把台灣列進去。開放是逐步進行的，帳戶可能要幾天後才出現。實際能不能建立 dot，以你在 ChatGPT 桌面 App 看到的畫面為準。
dots 會自己寄信、轉帳或刪資料嗎？
依 OpenAI 的規則，這幾件事都有把關。轉帳與改密碼要你親手完成，永久刪除資料與安裝來源不明的軟體每次都要確認。寄信則受 Custom Rules 與 Auto-review 管控，你也可以規定它永遠不寄信。OpenAI 同時說 dots 仍可能犯錯，重要的成果要自己檢查。
dots 的使用量算不算方案額度？
OpenAI 的 Help Center 說，未來一個月不計入符合資格的方案額度，之後再公布條款。發佈公告補充，與 dot 的對話不計入上限。它去 Codex 或 ChatGPT Work 啟動的任務則照常計入。
OpenAI 會拿 dots 的內容去訓練模型嗎？
Business、Enterprise 與 Edu 工作區預設不會。個人方案由「Improve the model for everyone」設定決定。背景研究本身不直接用於訓練，但帶進符合條件的對話或任務的資訊，可能依你的設定被使用。安全相關的情況下，仍可能有限度的人工審查。
dots 和 Codex、ChatGPT Work 是什麼關係？
dot 可以替你建立 Codex 與 Work 任務，也能使用 Codex 雲端環境。環境要先在 Codex 建好。外掛權限在 dots、ChatGPT、ChatGPT Work 與 Codex 之間共用。
主要來源
- OpenAI：Introducing dots
- OpenAI：How we build safety, security, and privacy into dots
- OpenAI Help Center：Getting started with your dot
- OpenAI Help Center：Dots privacy, security, and safety FAQs
- ChatGPT：Introducing dots
Author Insight
OpenAI 把哪幾件事寫死交還給使用者，比 dots 能做多少更值得看：改密碼、轉帳，還有每次都要你確認的刪除與安裝。這條線畫在哪裡，比功能清單更能判斷可以放心交出多少工作。首月不計額度、之後條款未公布，表示現在是試用期，還不是預算決策點。我會先讓它做低風險的唯讀任務，用 Activity View 觀察它的判斷。等使用條款出來，再決定要不要放進日常流程。
術語表
- dot：OpenAI 的常駐 AI 代理，有自己的雲端電腦，能在對話之間持續工作。
- GPT-6 Astra：驅動 dots 的 OpenAI 模型。
- Custom Rules：使用者為特定動作設定直接執行、事先核准、先詢問或交還的規則。
- Auto-review：在 dot 採取行動之前，獨立檢查步驟是否符合指示與安全要求的系統。
- proactive research：dot 在沒有新指令時，用唯讀工具做的背景研究。
- Activity View：桌面 App 裡顯示 dot 進行中任務與狀態的介面。
- specialist dots：由公司設定獨立身分與權限、承擔專責工作的企業版 dot。
