OpenAI 拿出了由 GPT-6 Astra 驱动的常驻代理系统 Dots。它不再守在对话框里等待下一条提示词，而是直接拥有一台专属的独立云电脑，支持 24/7 全天候后台运转，并能通过插件连接超过 4000 款应用。从 ChatGPT 到 Slack 和 Teams，这套系统试图把 AI 从被动问答的聊天工具，升级为合上笔记本电脑后依然在替你干活的数字化雇员。首阶段面向 Pro、Business Premium 以及 Enterprise 订阅用户推行，企业级的 Specialist Dots 也同步开启预览。
但这件事最值得琢磨的，不是它能接多少外部软件，而是当 AI 获得长期操作权限后，人机协作的摩擦力正在悄然换防。
从执行负担，滑向心智更累的审查疲劳
在 2026 年 9 月 29 日流出的早期社区反馈中，读者的反响呈现出明显的两极分化。
效率派看重的是独立云电脑带来的物理脱钩。过去使用自动化工具，一旦关机断网进程便随之中断，Dots 则将运算与执行环境整体搬到了云端。你合上电脑去睡觉，它依然能在后台调用浏览器排查故障、汇总进度甚至草拟采购账单。然而，发布会直播演示中出现的卡顿让不少人心里打鼓，更多资深从业者质疑它与现有智能体拉开的代差并不明确。
比起技术卡顿，真正浮出水面的是核查疲劳。
过去对话模型出错，代价无非是生成一段满嘴荒唐的文字，删掉重来即可。Dots 却直接握有外部系统的读写权限。哪怕 OpenAI 声明后台的主动调研受限于只读权限，但具备实际操作能力的写操作依然依赖内置的自动审查规则来拦截风险。一旦面对复杂的商业账目或敏感通信，谁来为机器的每一次自主点击兜底？
省去操作步骤的代价，是把工作重心变成了如履薄冰的人工复核。
为了防范一次潜在的执行事故，用户不得不投入比以往更密集的注意力去检查活动日志。繁重的手工操作固然被免除了，心智上的监护成本却成倍激增。
无法遗忘的黑盒打工人
官方宣传强调用户始终掌握控制权，但支持文档的条款揭开了一处极度尴尬的控制权断层。
系统运行机制表明，当你在设置中解绑某款软件时，Dots 仅仅是被切断了获取新数据的接口。它在过往协同中已经学到、沉淀下来的内部上下文记忆，并不会随着解绑而清除。更刺眼的是，系统目前不支持用户查看或单独删除某一条特定的记忆片段。
如果哪一天员工离职交接、项目涉密归档，或者某段记忆被投毒污染，清空上下文的唯一办法是把这个 Dot 实体连根拔除，彻底注销。
水能载舟，亦能覆舟。组织引入协同软件的第一准则向来是权限隔离与可审计性。这种全盘接受却无法精准擦除的架构，与通用数据保护条例中的被遗忘权直接抵触。当一个数字雇员掌握了你的报销记录、合同草案和聊天语境，却连管理员都无法对特定敏感信息进行定点擦除，它就变成了趴在企业内网深处的黑盒。
- 风险.记忆管理缺乏细粒度撤回机制，在高度严苛的审计与合规审查面前，直接截断了企业规模化放权的可能性。
吞掉工作流界面之后的权力洗牌
OpenAI 拉拢微软将 Specialist Dots 接入 Agent 365 体系，背后藏着更大的算盘。
当你的 Dot 能在云端自如调用 4000 款应用，跨过 Slack 和 Teams 直接将报表做好、发票开出，传统垂直 SaaS 赖以生存的用户界面正在被彻底架空。办公软件的入口权力正在向中心化代理聚拢，曾经不可替代的企业应用，退化成了没有存在感的底层执行通道。
- 结论.常驻代理争夺的核心不是单项模型跑分，而是商业软件调配权的向上归集。
技术演进总给人一种无所不能的慷慨假象。但无论是现场演示暴露出的话音延迟，还是无法擦除单条记忆的机制缺陷都在提醒我们，给 AI 赋予手脚很容易，给它立下规矩却极难。在企业能够精准拿掉某段记忆之前，把最核心的资产托付给全天候运转的云端代理，依然是一场昂贵的冒险。