什麼是常駐 AI 代理？OpenAI Dots 的雲端電腦與權限解析

常駐 AI 代理能在使用者離線時持續處理任務，OpenAI Dots 是運作在專屬雲端電腦上的產品。使用者可交代持續追蹤的工作，讓 Dot 在背景整理資訊、操作獲授權的應用，遇到需要判斷的地方再回報。交辦前要先確認任務能否拆解、資料與權限能否界定，以及出錯後是否容易撤回。

OpenAI 在 2026 年 9 月 29 日公告 Dots，描述它能在使用者離線時繼續處理工作，起步方式是每位使用者設定一個主要 dot，代理團隊則是公司正在探索的方向。這些是產品推出時的廠商說明與示例，不能直接視為獨立長期測試的結論。對個人或團隊而言，判斷重點在工作流程、雲端與本機的存取邊界，以及持續使用所需的方案與額度。〔1〕

一、OpenAI Dots 要處理的問題，和一般聊天助理有何不同？

Dots 的定位是持續執行與追蹤工作，一般聊天助理則多以當下對話中的提問和回覆為中心。 Dot 可以在多項任務間保留工作脈絡，使用者也能繼續交辦或查看進度；可做的事情仍取決於連接的應用、工具授權與工作規則。

一次性問答以當下的提問和回覆為主；常駐代理可跨工作階段追蹤產品回饋、彙整待辦或整理訪談。要讓工作持續，仍須交代資料來源和更新方式，單說「幫我整理」不足以定義長期任務。

任務需交代目標、資料來源、允許操作、完成條件和回報節點。「追蹤專案表」還要說明檢查欄位、重要變更、更新頻率，以及只能產生草稿或可更新文件。條件可檢查，使用者才容易發現偏差；定義含糊，代理便可能用錯假設。

OpenAI 公告舉例，內部團隊讓 Dot 調查 Slack 錯誤回報並準備修正；一名早期測試者的 Dot 發現漏開發票，整理後待核准送出。這些是 OpenAI 提供的示例，不能視為普遍成效，實際結果仍受資料更新、授權和人工檢查影響。

目前使用者從自己的主要 dot 開始，命名並設定偏好。多個 dot 協作仍屬未來構想；企業 specialist dots（負責明確職務的專用代理）則進入小規模試點，尚非普遍開放功能。〔1〕

二、雲端電腦、本機電腦、瀏覽器與已連接應用各自能做什麼？

雲端電腦提供獨立於使用者裝置的工作環境，瀏覽器負責網站操作，連接器則依應用授權提供資料或動作。 三者各是不同的存取面向；啟用 Dot 不等於它能讀取所有帳號、網站或本機檔案。

專屬雲端電腦是 Dot 的背景工作環境，使用者可開啟查看；個人電腦預設與它分開。雲端瀏覽器可開啟網站，OpenAI 表示，登入受支援網站時可使用儲存密碼而不暴露給模型。網站支援、帳號狀態與管理政策仍會影響能否登入。

已連接應用也要逐一看權限。OpenAI 的 Enterprise Beta 工作區管理說明指出，啟用 Dots 不會自動把每個應用都開給 Dot；管理員需配置應用是否可用，應用端授權也限制能讀取或執行的內容。每個服務的連線範圍可能不同，讀取郵件和寄送郵件是不同動作，讀取日曆和改動會議也不應混為一談。使用前要到工作區及應用的管理設定確認實際範圍。〔2〕

存取面向	工作位置／資料來源	需確認的界線
雲端電腦	Dot 自己的雲端桌面與檔案環境	桌面互動、網路與雲端能力是否由工作區開啟
雲端瀏覽器	雲端電腦中的網站瀏覽器	網站是否支援、登入狀態與密碼管理設定
已連接應用	使用者已授權的應用資料與功能	應用允許讀取哪些資料、哪些操作需要核准
本機電腦	使用者選擇連接的本機檔案與命令環境	是否允許本機存取、裝置是否在線、ChatGPT 應用是否開啟

本機電腦連線尤其容易和雲端工作混淆。OpenAI 的 Enterprise Beta 工作區說明列出獨立的「允許本機電腦存取」設定；該能力在 Enterprise 預設關閉，使用者還要連接電腦、保持裝置在線並開啟 ChatGPT 應用，Dot 才能使用本機檔案或執行命令。相較之下，Dot 在自己的雲端電腦工作，不代表它同時取得使用者電腦的內容。〔2〕

若任務需要未同步的本機檔案，雲端環境無法直接讀取；連接筆電則要求裝置在線並保持應用開啟，企業作業系統政策也可能限制連線。應先確認工作所需環境和資料，再開啟相應功能。

三、代理權限與人工審查如何影響任務流程？

權限由已連接的應用、工作區設定和 Dot 的行動規則共同決定；有後果的工作要保留進度檢視與人工核准。 OpenAI 表示，部分背景主動研究使用唯讀工具，對帳號產生影響的行動則會經自動審查判斷能否執行、是否要核准或需由使用者自行完成。

OpenAI 表示，Dot 閒置時的主動研究只用已連接應用的唯讀工具，不能藉此傳訊息、改內容或控制瀏覽器與電腦。此限制指主動研究模式，不能推論所有受指派任務都只讀；其他動作仍由連接器與規則決定。〔1〕

Dot 有內建行動規則，也可設定自訂規則，指定哪些動作能自行執行、須核准或禁止。Activity View（活動檢視）可查看背景進度並調整方向。規則無法保證沒有誤判，重要工作仍要檢查。

OpenAI 的 Enterprise Beta 工作區文件指出，管理員可設定哪些成員能使用 Dots、是否可連接 Slack 或 Teams、本機存取和自訂規則；Enterprise 中相關權限預設關閉。應用權限及服務授權也會限制操作，單看「允許使用 Dots」不足以判斷完整權限。〔2〕

「Enterprise 工作區的 Dots 存取權預設關閉。」（OpenAI Help Center 原文意譯）

這個預設值提醒企業先做權限配置，再討論哪些團隊適合試用；個人方案的實際設定和企業工作區不同，不能把管理文件中的每一條限制直接套用到所有使用者。〔2〕

OpenAI 說明，自動審查會比對使用者指示、自訂規則和安全要求，判斷工作可否繼續或需核准；更改密碼等敏感工作仍由使用者處理。代理若要寄信、發布、改客戶資料或執行不可逆操作，應預留審查節點。

「Dots 仍可能出錯，因此應檢查有重大後果的工作。」（OpenAI 公告原文意譯）

代理產生的草稿、分析和更新都要有負責人檢查；涉及公司機密、客戶資訊或敏感個資時，先確認授權、資料處理條件，以及工作完成後如何撤銷連線。〔1〕

四、常駐代理為什麼仍需要清楚的工作定義？

常駐不會自動補上缺失的工作定義；任務越長，資料錯誤、權限過寬和中途條件變更越可能沿途累積。 把目標、來源、停止條件、可做動作和交接方式說清楚，才能在代理偏離時及早發現並修正。

長期任務仰賴穩定輸入和可檢查的判斷。若代理讀到過期文件，可能據此更新待辦；若完成條件只有「讓進度更順利」，使用者便難以判斷結果。應指定可信來源、更新時間，以及資料矛盾時要暫停或回報。

工作可分段檢查：先整理資料，再產生建議，最後才做外部操作。限定可編輯資料夾或草稿區，能方便核對和復原；對外訊息可先由代理起草、負責人核准後再送出。修改客戶紀錄、付款或刪除檔案等動作，需預留人員接手方式。

涉及個資、憑證、客戶資料或公司機密的應用，應由資料負責人確認授權、保存政策和工作區設定。NIST 的 AI 風險管理框架建議組織界定人員在 AI 系統使用、監督與管理中的角色；生成式 AI 風險指引也指出，部分使用情境可能需要增加人工審查、追蹤和管理監督。這些治理做法可用來檢查任務卡是否列明責任人與複核節點。〔4〕〔5〕OpenAI 表示，Business、Enterprise 和 Edu 工作區內容預設不會用於改進模型，個人方案則可管理資料設定；這些聲明不能替代組織的資料分類、合約審核和存取管理。〔1〕

成本與方案要分開看。OpenAI 公告推出時表示，Pro 或 Business Premium 方案含一個 dot，進階工作有額度；對話不計入 ChatGPT 使用限制，交由 Codex 或 ChatGPT Work 執行的工作仍按原有用量計算。Enterprise、Edu 和 Healthcare 工作區則有管理員啟用的 Beta。〔1〕

方案與額度可能改變，功能也逐步向符合條件的市場推出；台灣帳戶是否可用，應查看官方產品頁和工作區設定。獨立參加 DevDay 的 Simon Willison 當天點開建立連結時，頁面要求改用桌面裝置。這是他的初始設定經驗，不能推論所有帳戶都受相同限制。〔3〕

試行時應記錄節省時間、錯誤修正時間和實際用量，再判斷效益；若檢查與維護成本高於省下的時間，就不必擴大。

五、哪些工作適合先交給 OpenAI Dots？

先從資料敏感度低、步驟可拆、輸出容易檢查且能復原的工作開始。 例行彙整、追蹤明確的公開或內部待辦、先做文件初稿等工作較容易設計檢查點；對外傳訊、修改正式紀錄與不可逆操作則應保留人工審核。

評估任務時看四點：完成條件是否明確、來源是否穩定且獲授權、錯誤能否復原、交付前是否有人檢查。需大量即時判斷、資料矛盾或出錯代價高的工作，不適合交由代理獨立完成。

連接敏感個資、客戶資訊、公司機密或憑證，或授權代理對外發訊、改資料、執行不可逆動作前，應檢查應用授權、工作區管理與本機存取，並安排核准人和停止條件。規則與自動審查都不能替代管理責任或保證資料安全。

台灣個人使用者應登入帳戶確認方案是否提供 Dots、可連接的應用及用量；企業則由管理員檢查 Beta、成員角色、雲端能力、Slack 或 Teams 整合和本機政策。帳戶尚未顯示的功能，不應假設已在本地推出。

交辦前先完成一張任務卡：寫下完成條件、可讀取與可修改的資料、允許使用的連接器、需要人工核准的動作，以及停止或撤回的方法。先用低敏感度、可復原的任務跑一輪，檢查資料是否正確、進度是否看得懂、用量是否符合預期，再決定要不要擴大權限。若任務需連接本機裝置，另確認裝置在線條件和組織政策。〔4〕

例如，若要每週追蹤公開產品公告，可指定只讀的官方來源、每週一上午更新、把摘要存到草稿資料夾，遇到來源互相矛盾或連續兩週沒有新資料就暫停回報。Dot 可以整理差異並附上原始連結；寄送摘要或覆寫正式文件則留給負責人核准。若摘要引用錯誤，撤回草稿並修正來源清單，再恢復下一輪追蹤。這張任務卡同時寫清資料來源、更新頻率、輸出目的地、停止條件、核准節點與復原方式。

• OpenAI Dots 的核心定位是長時間追蹤與處理任務，初始產品從使用者自己的主要 dot 開始。
• 雲端電腦、瀏覽器、已連接應用和本機裝置各有不同存取邊界，啟用產品不等於取得所有資料權限。
• 先檢查任務是否可拆解、資料是否適合連接、操作能否復原，以及誰負責核准和檢查。
• 方案推出範圍、用量和管理選項會變動；企業代理試點及未來代理團隊不能視為已普遍開放。

常見問題

Q1: OpenAI Dots 能在使用者離線時工作嗎？

OpenAI 表示，Dot 可在自己的雲端電腦持續處理任務，並在背景進行唯讀主動研究。它是否能完成特定工作，仍取決於任務設定、可用資料、應用授權與方案額度。

Q2: OpenAI Dots 能直接使用本機電腦嗎？

可以連接本機電腦，但這是獨立的存取設定。在 Enterprise Beta 工作區，管理員須允許本機存取，使用者還要連接裝置、保持電腦在線並開啟 ChatGPT 應用；雲端電腦本身不會自動讀取本機檔案。〔2〕

Q3: Dots 的每個動作都會先要求核准嗎？

不會。OpenAI 說明，內建規則和自動審查會判斷哪些工作可繼續、哪些需核准或必須由使用者完成。核准條件取決於動作、連接器和設定，重要結果仍需人工檢查。

Q4: Dots 的代理團隊現在已經全面開放了嗎？

OpenAI 公告表示目前由個人主要 dot 起步，企業 specialist dots 正進行聚焦式試點，多個 dot 協作則是後續構想。不能把企業試點或未來方向當成所有帳戶都已能使用的功能。