OpenAI 的 Dots 开始推送：常驻智能体，第一个免费，但派出去的活照常计费

Dots 是 OpenAI 在 9 月 29 日 DevDay 上拿出来的东西，官方定义就一句：能力很强、始终在线、什么都能接手的 agent。它和聊天窗口里等你提问的那个 ChatGPT 不是一回事——关掉窗口之后它还在跑。

它长什么样

每个 dot 有自己的云电脑和自己的浏览器，你随时可以打开那台电脑查它在干什么。也可以授权它连你的笔记本，用你本地的文件、浏览器和技能。通过插件生态能连 4000 多个应用。

沟通渠道是 ChatGPT（桌面、网页、手机）、Slack、Teams，短信官方说”即将支持”。在 ChatGPT 里开的头，可以在 Slack 里接着往下做，上下文跟着走。

可以在 ChatGPT、Slack、Teams 里给它发消息，也能语音通话；dot 会主动找你汇报进展、问你要决定。

钱怎么算，这条最容易踩

项目	规则
第一个 dot	包含在 Pro / Business Premium 套餐里，不额外收费
对话	与 dot 的对话不计入 ChatGPT 使用额度
派出去的活	让 dot 去 Codex 或 ChatGPT Work 启动、管理的任务，照常计额度
深度工作	套餐内含一份额度，发布后首月额度放宽，具体数值未公开
后续扩展	未来可加更多 dot，可按速度或每月工作量扩容，未定价
可用地区	仅限符合条件市场，EEA、英国、瑞士暂不开放
初始创建	必须在 ChatGPT 桌面端或桌面浏览器完成，之后才能用手机

也就是说，“跟它聊天”不要钱，“让它干活”要钱。这条分界线决定了你怎么用它：把它当成一个会自己去开 Codex 任务的外包，账单走的是 Codex 那条线，不是聊天那条线。

权限边界写得比同类产品细

后台自动研究（proactive research）是你没在跟它对话时它自己找活干的那部分。官方明确说这部分用的工具被锁成只读：不能发消息、不能改应用内容、不能控制你的浏览器或电脑。

敏感操作分两级。有内置的 auto-review 会拦一遍可能影响你账户或共享信息的操作，判断哪些能继续、哪些要你点头。改密码这一类则永远保留给人，dot 不会碰。

登录网站时可以用你保存的密码，但密码不会暴露给模型。你也可以通过 Custom Rules 指定哪些操作放行、哪些必须批准、哪些直接禁止，在 Activity View 里看它后台干了什么并随时改方向。

官方还留了一句实话：Dots 仍会犯错，后果性的工作一定要人工复核。

一人公司该怎么用它

最值得试的不是”让它写周报”，是把它当成一个会自己排期的执行者：你给它一个持续几天的目标，比如盯住某个客户的要求变化、某个数据源更新后重跑分析，它在后台推进，需要你决策的时候来找你。这类活以前要么自己做，要么雇人。

开之前先做两件事：把 Custom Rules 里”必须问我”的清单写全（发邮件、付款、改线上配置，这三类默认都要批），以及在 Activity View 里看它第一天的实际动作，确认它理解的”完成”和你想的”完成”是一回事。

泼冷水

第一，区域限制很硬。EEA、英国、瑞士都不在首批范围内，具体名单官方只指向帮助中心，博客没列。

第二，容量是未知数。“深度工作”的月度额度没公开数值，超额之后怎么办也没说。首月放宽额度这件事本身就说明正常额度可能不宽裕。

第三，把邮箱、Slack、CRM 的写权限交给一个常驻进程，风险面比一次性调用大得多。只读的后台研究是个好设计，但一旦你为了让它真正干活而放开写权限，那层保护就没了。先拿一个不重要的账号跑两周再说。

第四，Manus 2.0 和 Meta 的 Muse 在做同一件事，形态几乎一致。现在进场等于把工作流押在一家还没公布长期定价的平台上。建议用 Custom Rules 和可导出的产物（文件、PR、文档）来保持可迁移，别把流程锁死在某一个 dot 的记忆里。