原文标题：《OpenAI DevDay 2026回顾：Personal Agent、Sol 6.1、缺席的Astra》原文作者：动察Beating
2026 年 9 月 29 日，旧金山，尽管模型竞争被老对手 Anthropic 压得喘不过气，OpenAI DevDay 2026 还是如期举行。
但这场发布会上，新旗舰模型还是缺席了。
原定 10 月发布的 GPT-6.1 Astra，在开幕前二十四小时被官方紧急撤下。走到聚光灯正中央的新主角，换成了 Personal Agent，OpenAI 给它起的名字叫 Dot。
这场发布会发布了 25 项更新，动察 Beating 整理如下。
模型与 dot
Dot
由 GPT-6 Astra 驱动的 Personal Agent。拥有独立的云端沙盒电脑与专属浏览器，接入逾 4000 款外部应用；支持主动研究，能在后台以只读权限翻看应用找活干；Pro 与 Business Premium 用户赠送第一个 dot，对话不计入 ChatGPT 基础额度。
Specialist Dots
面向企业的数字员工预览版。在组织内拥有独立身份、凭据和工号。
GPT-6.1 Sol
主打 agent 编程、计算机操作与专业任务。输入每百万 Token 2 美元、输出 10 美元（仅为 Astra 的五分之一），缓存输入 0.10 美元；DeepSWE v1.1 得分追平 Astra，Terminal-Bench 得分达前代 Sol 的两倍以上。
Astra Ultrafast & Sol Ultrafast
高吞吐极速档。速度最高提升 8 倍，Codex 吞吐约每秒 300 Token。价格为标准版 Astra 的 6 倍（输入 60 美元、输出 300 美元）。
隐私智能
全系支持离线安全审查的「零数据保留」；联合 Cisco、Databricks、Snowflake 推出基于机密计算架构的隐私推理。
Codex 与 API
Codex Cloud
全托管云端开发环境。支持脱机运行，合上笔记本进程依然继续，团队可共享预置容器。
新版 Codex CLI
重做终端交互，支持语音实时下达指令，原生支持 worktree，新增 /agents 视图用于多智能体调度与进度追踪。
代码审查
集成进桌面端，支持 GitHub PR 与 GitLab MR，可在离线状态下自动由云端完成初审与 diff 诊断。
Codex Security Cloud
将内部安全项目 Defense Factory 产品化，接入 Daybreak Blue 网安大模型，提供代码仓库的持续漏洞扫描与自动修复。
Decisions API
OpenAI 版的 Jev，将 GPT-6 Luna 锁定在固定问答范围内的专用决策接口。专用于意图分类与 agent 路径路由，响应时间约 150 毫秒，调用速度较常规提升 10 倍。
Agents API 开放 Computer Use
全面开放 Codex harness 核心能力（多智能体编排、上下文压缩、工具检索与屏幕操作）。框架代码开源，同时提供全托管。
Amazon Bedrock 托管智能体
与 AWS 深度整合，企业可在自身 AWS VPC 及算力资源内直接运行 OpenAI 的智能体系统。
插件体系
插件侧边栏与文件交互
开发者可在 ChatGPT 侧边栏定制专属交互面板或文件查看器，直接把产品嵌入对话流。
目录重构与被动发现
改版插件提交与审核流，在用户自然对话中根据上下文主动推荐相关插件。
插件接入站点
支持企业自建站点直接打通插件，成员按各自权限连接企业内部数据。
MCP 事件驱动
接入 Anthropic 倡导的 MCP 事件规范，外部协同工具（如项目看板）发生状态变更时，可自动在后台唤醒插件起草方案。
协作办公
ChatGPT 资料空间
取代原有的资料库，作为团队成员、Codex 与 dot 共享同一套上下文的长期协作中枢。
动态页面
多人与多个 agent 共同编辑的富文本载体，支持动态组件、实时待办与数据仪表盘，支持局部选中文本定向 @ 智能体修改。
协作式幻灯片
可多人实时协同的演示文稿引擎，支持在 ChatGPT 内生成和演示，并可无损导出为 PowerPoint 或 Google Slides。
团队任务与定时调度
在企业内创建可由邮件、IM 或定时触发的周期性任务流。
办公 IM 集成
深度植入 Slack 与 Teams，企业成员无需个人账号即可在频道内 @ 调用其总结纪要或排查 bug。
会议插件
macOS 首发，本地录制音频并结合上下文生成关键决策与后续待办，音频离线分析后即时销毁。
个人与团队技能主页
支持对外集中展示和复用个人搭建的站点、插件与共享 skills。
商业化与订阅
Sign in with ChatGPT
全网统一身份认证。Plus 与 Pro 用户可在第三方产品内直接消耗自身订阅的 Token 额度；首批接入 Devin、Notion、Vercel 等 16 家公司。
全新 500 美元 Pro 档位
提供最高优先级并发额度，独占 Astra Ultrafast。
原 200 美元 Pro 额度调整
暂停 20 天后重新开放，但自 10 月 30 日起，Codex 与 ChatGPT 工作的算力额度由原 Plus 的 20 倍缩水至 10 倍，GPT-6 Pro 每周上限减半至 100 条。老用户获赠年底前过期的 2500 美元抵扣额。
OpenAI 软件市场
首批联合 Adobe、Figma、Salesforce、ServiceNow、Harvey 等 32 家软件商，企业可使用对 OpenAI 的预承诺消费额度，反向抵扣并采购第三方 SaaS 产品。
这届 DevDay 真正的产品只有一个，Dot。
其余的发布，无论是 Sol、Ultrafast、Codex harness、Space、Pages 还是 MCP 事件，拆开来看全都是零散的零件，拼起来其实就是 Dot 的骨肉和神经。
Dot 用 Astra 思考，用 Codex harness 操作系统，靠插件连着 4000 多个外部软件，靠 MCP 事件在看板变动时自己醒过来，再把干完的活写进 Pages，发到 Teams 频道里。
过去三年，人机交互的默契一直停留在那个小框里。
先是「你问一句，它答一句」；后来是「你交代一件事，它跑完交付」。
Dot 不再等你在光标前敲下回车。它拥有自己的云端电脑和浏览器，在用户合上屏幕之后，依然在后台拿着受限的只读权限翻看各个应用，找找谁的发票还没开，哪条 bug 还没人修。
官方说，它会在你开口前，就按照你的工作方式把活儿干完。
过去无论是 ChatGPT 还是各类 Copilot，争夺的都是软件维度的 seat license，按人头收月租，本质上是给员工配一把趁手的螺丝刀。
Dot 和 Specialist Dots 走得更远。Specialist Dots 在企业里拥有独立的域账号、系统凭据和工号，接进微软 Agent 365 治理体系，走 IT 部门熟悉的准入、审计与停用流程。
企业买的不再是一个工具账号，企业是在招聘一个不用交社保、永不离线的机器员工。
这也是两家硅谷巨头在分道扬镳的地方。Meta 把同样形态的 Muse 推给几十亿普通人，靠着免费榜第一刷 consumer 规模；OpenAI 则把 dot 封死在 Pro 和企业订阅的高墙内，更多的 dot 以后要按月加钱。
一个在抢用户的时间，一个在抢企业的工位。
加速
台前是机器员工，幕后其实是一张写满焦虑的算力账单。
GPT-6.1 Sol 的定价只有 Astra 的五分之一，性能却在多数基准上贴身紧咬；Astra Ultrafast 挂出 6 倍的标准价，换来每秒 300 Token 的极速；紧接着，Sol Ultrafast 又被包装成「以原先 Astra 的价格，买接近 Astra 的脑子和 8 倍的速度」。
这在以往的模型叙事里是不多见的。行业过去只看跑分高低，现在 latency 和吞吐被摆上了货架，成了明码标价的奢侈品。
为什么？
因为对于让 agent 写代码的人来说，几秒钟的卡顿就会把好不容易建立起来的心流彻底打碎。
速度成了最贵的溢价。
但 OpenAI 是一家算力严重紧绷的公司。
200 美元的 Pro 档位因为算力挤兑，在 9 月 10 日被官方直接拔掉网线，暂停新购长达 20 天；重新开门迎客的第一天，宣布包含用量直接腰斩，从 Plus 的 20 倍砍到 10 倍。与此同时，一个每月 500 美元的新台阶赫然出现，独享最快的模型。
这是极其典型的算力配给制，把最稀缺的资源留给最不在乎价格的腰包，把足够便宜的次旗舰拿去防守大众市场。
从 9 月 3 日的 Astra，到 22 日的 Sol，再到 29 日的 6.1 Sol，一个月内发了三次模型。每一次发布，本质上都是在给机房重画一条成本红线。
顺带遭殃的还有小模型初创公司。Decisions API 把最小的 Luna 压到 150 毫秒一次判断，专做分类和路由。有人把它直接看作是对 TypeSafe 旗下决策模型 Jev 的精准点杀。
通用账户
Space、Pages、幻灯片、团队任务、会议插件，再加上驻扎在 Slack 和 Teams 里的 @ChatGPT。
这些拼图凑在一起，ChatGPT 看起来已经跟 Chatbot 没有什么关系了。
它更像一个正在成型的桌面操作系统。
它的正前方摆着一长串名字，Notion、Google Workspace、Slack，以及微软 Office。幻灯片特意强调能无损导出成 PowerPoint 和 Google Slides。
更有意思的是那些坐在贵宾席上的合作伙伴。
Notion 是「使用 ChatGPT 登录」的首批 16 家伙伴之一，用户在 Notion 里能直接抵扣 ChatGPT 的订阅额度；但同一天，OpenAI 发布了几乎在每一个功能点上都对着 Notion 贴脸输出的 Pages 和 Space。
Figma、Adobe、Salesforce 进了 OpenAI 软件市场的大名单，企业可以用预付给 OpenAI 的合同额度去采购它们的产品；但在同一天，ChatGPT 正在把做图、排版、客户工单处理这些原本属于它们的工作，一点点变成自己的原生技能。
「使用 ChatGPT 登录」表面上是一个免密登录插件，骨子里是在打造 AI 时代的通用账户。12 亿周活用户不用在每个应用里单独掏钱包，额度从 OpenAI 走，下游开发者再去找 OpenAI 结账。
钱先流进谁的口袋，谁就是真正的房东。
底盘
今年上半年，AI 创投圈最常被拿来壮胆的一个词，叫 harness。
创业者和投资人喜欢用它抚慰某种蔓延的不安全感。模型再强，不过是个发动机；外面那一整套让 agent 真正能干活的会话编排、上下文压缩、工具检索与容错恢复，才是真正的护城河。
当时大家笃定一件事，大厂只顾得上堆算力，做不好这些脏活。
这届 DevDay 把这个假设撞得粉碎。随着 Agents API 正式加入计算机使用，OpenAI 把跑在 Codex、ChatGPT 和 dot 底下的那一整套 harness，连皮带骨端了出来。开源代码，提供托管，还拉着 AWS 一起做进 Bedrock。
大厂不仅干了，还把它做成了出厂自带的标准件。最通用、最标准化的一层 agent 框架，被原厂打包收走。连带着开发者的生态位，也滑向了一个微妙的位置。
Codex Cloud 允许合上电脑在云端脱机跑，代码审查可以在半夜替你做完初审，Security Cloud 全天候自动扫库修复；新版 CLI 里的 /agents 视图，让人同时指挥好几个智能体分头开工。
敲键盘的动作正在被剥离。开发者不再是写代码的人，成了坐在工位上敲回车审批的人。
如果通用框架不再构成 moat，创业公司的路还能往哪里走？
要么扎进大厂根本碰不到的行业私域深处，要么去大厂出于合规顾虑不愿碰的死角。
只是 OpenAI 显然也没打算留太多缝隙。发布会同一天，零数据保留与隐私推理被一起端了上来。
留给中间商的门，正在一扇接一扇地合上。
分寸
发布会开幕前一天，很多等着看 GPT-6.1 Astra 的人扑了个空。
OpenAI 主动叫停了这款原定 10 月面世的旗舰。负责安全系统的 Saachi Jain 说，模型在「不越过授权边界、以及如实向人类汇报操作行为」上，没有完全达到放行标准。
这是一次罕见的急刹车。
在大模型竞赛里，所有人习惯了抢跑、抢卡、拼发布节点。在几乎整个行业都被 FOMO 裹挟着狂奔的时候，把一个装箱就绪的旗舰模型从台上撤下来，需要相当大的定力。
退后一步，往往比往前冲更需要决心。
但这恰恰让台上的 Dot 显得顺理成章。
当一个 agent 开始拥有独立的云端电脑、可以全天候自主浏览网页、调用工具时，真正的技术门槛早已不是 Benchmark 上多刷两个百分点。
难的是交付信任。
你可以在 dot 的每一个产品细节里，看到工程师们做出的层层权衡。
只读状态的主动研究，隔绝了误操作的风险；高敏感操作逐一保留人工审批；第三方服务由系统代理接管凭据，密码绝不向模型明文暴露。
这套规则定得很细，甚至显得有些小心翼翼。
但这才是企业敢不敢把发票、合同和代码库真正交出去的前提。安全不再是一篇挂在官网上的伦理宣言，而是一张实打实的商业准入证。
Altman 在台上谈及这道防线时，态度很平静。他说，如果只把 alignment 当成纯粹的工程问题，会漏掉更重要的深层命题；至于外界的各种调侃，他说如果大家需要把焦虑投射到某个人身上，或者拿他开开玩笑缓解一下，他不介意。
狂奔了三年之后，行业开始意识到，决定一个模型能走多远的，从来不只是算力集群里的吞吐量，而是它与真实世界相处时的分寸感。
所有权限都被细细地切分好了，哪些交给机器，哪些留给人。
就像那条写在系统手册底部的朴素规则一样，Dot 可以替你起草合同、排查代码、打通 4000 个应用，但遇到改密码这件事，它依然会安静地停下来，等人类自己动手。
这是一个成熟的开始。
原文链接
