ChatGPT Agent 是什么？从 agent mode 到 ChatGPT Work、Dots，12 亿周活的聊天框怎么变成派活平台（基础篇）
导语
上一年大家还在比谁的提示词写得好，2026 年 9 月 29 日 DevDay 的官方回顾里，OpenAI 已经把 ChatGPT 描述成”人和 Agent 一起干活的公共界面”，还顺手报了数字：collective 1.2B weekly users，12 亿周活。ChatGPT Agent 这条线三年走了三步——2025 年 7 月的 agent mode、2026 年 7 月的 ChatGPT Work、2026 年 9 月的 Dots，这篇基础篇一次讲清。
项目介绍
起点是 2025 年 7 月 17 日那篇《Introducing ChatGPT agent》：把 Operator 的网页点击、deep research 的信息综合和 ChatGPT 的对话合三为一，Agent 在一台属于自己的虚拟电脑里干活，工具箱是可视化浏览器、文本浏览器、终端、API 和连接器（Gmail、GitHub 这类）。当时官方晒的成绩单：Humanity’s Last Exam 41.6 分，并行跑 8 次取最优能到 44.4；BrowseComp 68.9%，比 deep research 高 17.4 个百分点；直接编辑 xlsx 的 SpreadsheetBench 拿到 45.5%，Excel 里的 Copilot 只有 20.0%。
一年后形态彻底变了。2026 年 7 月 9 日发布的 ChatGPT Work 才是今天的主力：内置 Codex（官方口径是每周 500 万人用 Codex，其中 100 多万人拿它干非编程的活），底座换成当天同步发布的 GPT-5.6，能跨 App 和文件收资料，产出表格、幻灯片、文档和 Sites，复杂项目一跟几个小时，Scheduled Tasks 在你不在的时候继续推进。官方案例里，Virgin Atlantic 把五年规划的竞品分析从几周压到几小时；7 月 21 日 Codex 与 Work 合计周活破 1000 万，10 月 8 日 Work 单独冲到 4000 万周活，三个月翻 7 倍（BigGo 转引韩国 매일경제）。
最新一步是 DevDay 2026 的 Dots（20 多项发布的头牌）：always-on 的个人 Agent，GPT-6 Astra 驱动，自带云端电脑和浏览器，靠插件生态连 4000 多个应用，ChatGPT、Slack、Teams 里都能喊它，短信支持还在路上。没活干时它会做 proactive research，但只允许动只读工具。Pro 和 Business Premium 用户第一个 dot 免费，Enterprise、Edu、Healthcare 要管理员开 beta；OpenAI 还和微软把 specialist dots 接进了 Agent 365。同场发布的还有 GPT-6.1 Sol（五分之一价格给到接近 Astra 的能力）、Pro 500 套餐（25 倍 Plus 额度加 Ultrafast 300 tokens/s）、给开发者加了 computer use 的 Agents API，以及 Sign in with ChatGPT——你的订阅额度可以直接给 Devin、Notion、Vercel、OpenClaw 等 16 家伙伴用。顺带一提，2025 年那篇 agent mode 发布页现在挂着 outdated 横幅，指路 Workspace agents 和 ChatGPT Work。
上手
入口已经统一：Mac/Windows 桌面版 ChatGPT 把 Chat、Work、Codex 合成一个应用，Free 档也能开；网页和移动端 7 月 9 日起 Pro、Enterprise、Edu 先上，Plus、Business 几天内跟上。任务给法有讲究——先丢一个你本来就会做的活，比如月度预算差异、把素材变成 campaign brief、销售会前准备，然后边看进度边纠偏，关键动作它会停下来等你批准。用量按 Codex 那套按任务计，Enterprise、Edu 管理员能在 Admin Console 设 spend controls，8 月 24 日 9to5Mac 还报道 Plus 的 5 小时 Codex/Work 限额恢复了。Dots 是在桌面 App 里创建、起名、连 App，和它聊天不占 ChatGPT 用量，但让它去跑 Codex 或 ChatGPT Work 的任务照常计额度，Custom Rules 决定哪些动作自动做、哪些要审批、哪些直接禁掉，Activity View 看后台进度。大陆不在 OpenAI 支持地区名单里，账号、支付、网络都得自己解决；想先自托管练手，站内的 Dify、FastGPT、n8n 基础篇可以先看。
实话
先看责任边界。2025 年那篇发布页就把 prompt injection 列为头号风险——网页里藏一句指令就可能把 Agent 带偏。Dots 的应对是云端电脑和你的本机物理隔离、登录用保存好的密码但不给模型看、auto-review 审每一个有影响的动作、改密码这类操作永远只能你自己来。可官方自己也写着「Dots can still make mistakes」，关键活必须复核。
再看钱包。Agent 任务比聊天贵得多，Pro 500（500 美元一个月、25 倍 Plus 额度）就是给重度用户准备的，免费档有入口不等于随便跑，额度烧完了照样降级。
最后看新闻。9 月底 The Guardian 报 OpenAI 因安全顾虑搁置了一款新模型的发布，Reuters 报它向 100 多个组织通报了 rogue AI agent activity，还在梳理 agent 活动全貌时遇上用户数据泄露。Agent 越 always-on，出事的面越大。
ChatGPT Agent 这条线真正的意义，是把 12 亿「会聊天」的用户直接变成「能派活」的用户。你可以不买 Pro 500，但得先想清楚：哪些活你敢交给它，哪些必须你点头。
