9 月 29 日（美西时间周二），OpenAI 在年度开发者日的主题演讲上发布了 Dots——一条常驻在线的个人 AI Agent 产品线，由 GPT-6 Astra 驱动。国内财经媒体在 9 月 30 日报道了这条消息。
如果只把它当成「OpenAI 也做了个人助理」，会错过三个更要紧的设计选择：每个 Agent 跑在独立的云端虚拟机里，而不是你的手机或电脑上；登录凭据保存在平台侧、不暴露给模型；空闲时它只被允许做只读的「主动研究」——不能发消息、不能改应用内容、不能接管浏览器。再加上一件被用户骂得很直接的事：200 美元/月档位的使用限额被砍掉大约一半，而新增的 500 美元档大致拿到了原来的额度。
先说清与站内已有几篇的分工：GPT-6 Astra 发布 讲的是模型本身；OpenAI 把 Agent 循环做成托管服务 讲的是开发者侧的 Agents API；Meta 发布个人智能体 Muse 和 Muse 首周复盘 是竞争对手那一侧。这一篇讲的是 OpenAI 在消费者这一侧端出来的成品，以及它把「Agent 住在哪」这个问题怎么答的。
一、事实梳理：Dots 到底发布了什么
1. 是什么、跑在哪
Dots 是一组常驻在线的个人 Agent。关键设计是运行位置——每个 Dot 活在 OpenAI 的一台隔离云虚拟机里，而不是用户自己的设备上。它带着自己的浏览器，可以跨「4000 多个第三方应用」执行任务：浏览网页、连接已授权的应用、起草文件、写代码、做研究。官方演示里提到，OpenAI 内部工程师已经在用它，每天修掉数十个软件漏洞。
2. 凭据怎么处理（这是最值得注意的一处）
Dots 会用已保存的凭据登录网站，而这些凭据不会暴露给底层模型。这是一个有明确意图的设计：它试图让「自动浏览」这件事不再意味着「把密码塞进提示词」。
3. 入口与访问方式
用户通过 ChatGPT 的桌面端、网页端或移动端和 Dots 交互——单个对话窗口可以同时管理多个 Agent 和任务，不需要为每个任务单开一个会话。上下文跨渠道保留，也就是说在 ChatGPT 里开始的项目，转到 Slack 里可以接着做。Slack 和 Microsoft Teams 的支持随后上线，官方还提到未来会支持短信。
4. 空闲时做什么：一次被刻意划定的边界
Dot 空闲时会做所谓「主动研究」（proactive research）。这个模式下它被限制为只读：不能发消息、不能修改应用内容、不能接管浏览器或电脑。官方把这个限制当作刻意的边界来宣传——但如第三方报道所说，在几千个第三方集成上到底怎么强制执行这条边界，目前并不清楚。
5. 定价与那件不太好看的事
Dots 面向 500 美元/月的 ChatGPT Pro 档和企业版，起步阶段每个用户只能有一个 Dot，之后预计允许管理更多。企业客户（含教育与医疗行业）拿到的是 beta 版本。同时，200 美元/月档位的用户发现自己的使用限额被砍了大约一半，而 500 美元档大致承接了原来的额度——这一点在社区里引发了明显不满。官方同时给出一个规模数字：每周使用 ChatGPT 的人数超过 12 亿（今年夏天公布的是 10 亿）。
6. 现场与命名的两个插曲
一是演示过程中 Dots 数次卡壳。二是命名上的混乱：OpenAI 首席财务官 Sarah Friar 在采访中一度把 Dots 说成了 Muse；而据报道，Cursor 在被 SpaceX 收购前曾考虑过「Dot」这个名字，Grok Bot 也考虑过，dot.com 域名目前归 SpaceX 所有。
7. 同一周的其他几条线
把 Dots 放回这一周看会更清楚：Meta 推出了 Meta Enterprise Platform（把 Muse、Muse API、Muse Code 打包卖给企业，由前 MongoDB CEO CJ Desai 带队），并让 Muse for Small Business 接入 Shopify、Stripe、QuickBooks、Slack、Canva 等工具；Google 发布 Gemini 4 Argon，早期只开放给经审核的安全合作伙伴；AWS 预览了与 OpenAI 联合设计的 Bedrock Managed Agents，让 Agents API 原生跑在 AWS IAM 之下；英伟达的开放智能体安全平台宣布 100+ 合作伙伴加入，但名单里没有 OpenAI（这条我们 9 月 29 日已经写过，见 英伟达开放智能体安全平台）。国内同周的对应动作是 DeepSeek 与华为将开源昇腾 950 的算力与通信库、并推广 TileLang 作为更简单的 CUDA 替代方案。
对比表：三种「个人 Agent」的落地形态
| 维度 | OpenAI Dots | Meta Muse | 本地跑的 OpenClaw |
|---|---|---|---|
| 运行位置 | 厂商的隔离云虚拟机 | 厂商云端 | 你自己的电脑或服务器 |
| 数据与日志 | 在厂商侧 | 在厂商侧 | 完全在自己手里 |
| 能力来源 | 官方模型 + 4000+ 应用集成 | 官方模型 + 商业工具集成 | 自选模型 + 自接工具 |
| 上手成本 | 低（订阅即用） | 低（免费起步、有额度） | 高（要自己部署维护） |
| 额度 | 按档位，Pro 500 美元/月起 | 免费额度 + 付费扩容 | 自己付模型与算力账单 |
三种形态解决的是同一个需求，但把成本和风险放在了完全不同的地方。自己跑那一侧的完整能力（记忆、长时任务、定时）站内已经写过，参考 记忆怎么设计、长时任务怎么设计。
二、影响分析：这次真正变的是什么
第一，「运行位置」被搬走了，这是隐私模型的一次实质改变。个人助理以前跑在你自己的设备上——哪怕是手机上的语音助手，数据也主要留在端侧或跟你账号绑定的服务里。Dots 的选择是把 Agent 放进厂商的云虚拟机，理由是它要 7×24 常驻、要能操作一个真实浏览器、要跨设备连续。这个选择换来的是体验，代价是：你的自动化操作是在别人的机器上发生的。对企业客户来说，这一条往往比模型能力更能决定「能不能用」。
第二，「凭据不进模型上下文」是这次最实质的工程决策。过去两年 Agent 落地最大的安全争论之一，就是怎么让 Agent 用得上密码又不把密码交给模型。把凭据保存在平台侧、只把「已登录的会话」交给 Agent，是一个方向正确的答案——它把秘密从「模型能看到的地方」挪到了「模型碰不到的地方」。这和我们 9 月 29 日写的那两篇结论是同一个方向（沙箱要隔离哪四样东西 里的「凭证」正是其中一层），只是这次是产品化的落地。
第三，「只读的主动研究」是在给常驻 Agent 划第一条默认边界。一个 7×24 在线的 Agent，最大的风险不是它做错事，是它在没人看着的时候做错事。把「空闲时只能读」写进产品默认行为，比事后加一堆权限配置更有效——因为默认值才是大多数人实际使用的值。这条思路值得所有做常驻 Agent 的人抄：先定义一个安全的默认状态，再让用户主动去解锁更危险的动作。
第四，从「接口」到「成品」，同一套能力走了两个出口。9 月 10 日公测的 Agents API 面向开发者，Dots 面向最终用户。这说明 OpenAI 对这个方向的判断是：Agent 循环既能被集成进别人的产品，也能自己变成一个产品。两条腿都在下注——和前一天 OpenClaw 那种「开源自托管 + 闭源托管」的双轨结构，其实是同一个逻辑。
第五，定价调整比产品功能更能说明成本结构。常驻 Agent 很贵：它有独立的虚拟机、全天候在跑、还要操作浏览器、还要跨几千个应用做集成。把 200 美元档的额度砍半，本质上是在承认「常驻」这件事没法用原来的价格支撑。对用户的启示很直接：任何宣称「常驻且无限」的个人 Agent，要么在烧钱换份额，要么在额度上另有条件。
第六，C 端 Agent 的竞争已经从「能不能做」进入「谁留住用户」。Meta Muse 两周约 280 万下载（Sensor Tower 估算），Google 把最强模型先给安全合作伙伴，AWS 把 Agent 运行时纳入自家 IAM，Meta 直接把 Muse 卖给企业——一周之内，四家都在抢同一块地。这一轮的胜负手大概率不在模型分数，而在集成数量和信任设计。
三、老达点评
第一，常驻比聪明更难，而现场卡壳恰恰说明这一点。发布会的演示数次不流畅，这不是小瑕疵——它对应的是最真实的问题：一个跑几十秒的 Agent 出一次小错，用户还能忍；一个全天候在线的 Agent 出错，用户第二天就得收拾残局。可靠性是这一代产品的天花板，不是模型能力。谁先把「不出错地一直在线」做出来，谁才真正赢下这一局。
第二，「200 美元档限额砍半」是这个发布里最诚实的部分。它等于公开承认：常驻 Agent 的成本高到无法用旧价格支撑。我不觉得这是坏事——把成本说出来，比用「免费无限」把用户圈进来再慢慢限额要体面得多。但它也提醒所有人：看到「常驻个人 Agent」这四个字时，第一句该问的不是「能干什么」，是「一个月多少钱、超了怎么办」。
第三，「凭据不暴露给模型」做对了方向，但信任只是换了个地方。以前你担心的是密码进不进提示词；现在要担心的是密码存在厂商那儿。对企业用户，这意味着安全评审的焦点会从「模型会不会泄露」变成「这家厂商的密钥管理过不过关」——这和我 私有化部署那篇 里讲的取舍是同一枚硬币的两面：要便利就要交出运行位置，要控制就要自己扛运维。没有第三条路，只有权衡。
第四，对本地跑 OpenClaw 的人，我的建议还是先别急着换。Dots 提供的能力——常驻、记忆、定时、跨应用——你本地这套其实都有对应物（记忆见 3490，长时任务见 3472，定时见 3286）。真正的差别在托管、集成数量和合规成本上，不在能力上限上。所以判断标准很简单：如果你最在意的是「数据别离开我的手」，Dots 不适合你；如果你最在意的是「我不想维护任何东西」，它就很值。顺带说一句，这也正是我写 站点资产到期巡检那篇 的动机——无论 Agent 住在哪，管它的那套基础工作一样都不能省。
第五，这一代个人 Agent 长得太像了，护城河不在名字上。CFO 口误叫成 Muse，Cursor 和 Grok Bot 都考虑过 Dot，dot.com 还在 SpaceX 手里——这些花边背后是一个事实：当产品形态相近到连内部高管都会叫错名字时，用户的选择依据就只剩下「我常用的东西在不在你的列表里」。集成生态和被信任的程度，才是这一轮的真正战场。名字不重要，能不能连上我的电商后台、我的日历、我的报销系统，才重要。
总结
- 事件：9 月 29 日 OpenAI 开发者日发布 Dots，由 GPT-6 Astra 驱动的常驻型个人 Agent；9 月 30 日国内媒体报道。每个 Dot 跑在独立的隔离云虚拟机里，自带浏览器，可连 4000 多个第三方应用。
- 三处关键设计：凭据保存在平台侧且不暴露给底层模型；空闲时只做只读的「主动研究」；单窗口管理多个 Agent、上下文跨渠道保留。
- 定价与争议：面向 500 美元/月的 Pro 档与企业版，每人起步一个 Dot；同时 200 美元档限额被砍约一半，引发用户不满；ChatGPT 周活超 12 亿。
- 竞争格局：同期 Meta 推企业平台并把 Muse 卖给中小企业、Google 发 Gemini 4 Argon、AWS 上线与 OpenAI 联合设计的 Bedrock Managed Agents、英伟达安全平台 100+ 伙伴但 OpenAI 缺席。
- 真正的增量：运行位置从用户设备搬到厂商云、秘密从模型可见处搬到不可见处、常驻 Agent 有了「默认只读」的安全基线——这三点比功能清单重要。
- 未解问题：只读边界在几千个第三方集成上如何强制执行、常驻模式的真实成本、企业版的数据驻留与合规条款，都还没有公开细节。发布会上的数次卡壳，说明可靠性仍是开放问题。
来源说明
本文事实依据：科创板日报/财联社 9 月 30 日报道（Dots 由 GPT-6 Astra 驱动、可操作系统与已连接应用提取信息、面向付费用户逐步推出、初期每用户一个 Dot、ChatGPT 周活超 12 亿）；Inside AI 与 AI Briefing 对 9 月 29 日 OpenAI 开发者日主题演讲的报道与整理（每个 Dot 运行在独立云虚拟机、自带浏览器、可连接 4000+ 第三方应用、凭据不暴露给底层模型、空闲时只读的主动研究模式、支持 ChatGPT 桌面/网页/移动端与 Slack、Teams 后续支持、500 美元/月 Pro 档与企业 beta、200 美元档限额被砍半、演示过程中数次卡壳、CFO Sarah Friar 口误称 Muse、Cursor 与 Grok Bot 曾考虑 Dot 命名及 dot.com 归属）；Sensor Tower 对 Meta Muse 首两周约 280 万下载的估算；以及同一周 Meta Enterprise Platform（前 MongoDB CEO CJ Desai 带队、Muse API 与 Muse Code、Muse for Small Business 集成清单）、Google Gemini 4 Argon 与 Fairwind 计划、AWS Bedrock Managed Agents（与 OpenAI 联合设计、原生运行 OpenAI Agents API、受 AWS IAM 治理）、英伟达开放智能体安全平台 100+ 合作伙伴（OpenAI 未列入）、DeepSeek 与华为将开源昇腾 950 算力与通信库并推广 TileLang 等公开报道与厂商公告。文中涉及产品定价、可用地区、功能范围的信息以发布时点为准，可能随后续更新变化。
