OpenAI DevDay 2026 回顧：Personal Agent、Sol 6.1、缺席的 Astra

2026 年 9 月 29 日，舊金山，儘管模型競爭被老對手 Anthropic 壓得喘不過氣，OpenAI DevDay 2026 還是如期舉行。

但這場發佈會上，新旗艦模型還是缺席了。

原定 10 月發佈的 GPT-6.1 Astra，在開幕前二十四小時被官方緊急撤下。走到聚光燈正中央的新主角，換成了 Personal Agent，OpenAI 給它起的名字叫 Dot。

這場發佈會發佈了 25 項更新，動察 Beating 整理如下。

模型與 dot

Dot

由 GPT-6 Astra 驅動的 Personal Agent。擁有獨立的雲端沙盒電腦與專屬瀏覽器，接入逾 4000 款外部應用；支持主動研究，能在後台以只讀權限翻看應用找活幹；Pro 與 Business Premium 用户贈送第一個 dot，對話不計入 ChatGPT 基礎額度。

Specialist Dots

面向企業的數字員工預覽版。在組織內擁有獨立身份、憑據和工號。

GPT-6.1 Sol

主打 agent 編程、計算機操作與專業任務。輸入每百萬 Token 2 美元、輸出 10 美元（僅為 Astra 的五分之一），緩存輸入 0.10 美元；DeepSWE v1.1 得分追平 Astra，Terminal-Bench 得分達前代 Sol 的兩倍以上。

Astra Ultrafast & Sol Ultrafast

高吞吐極速檔。速度最高提升 8 倍，Codex 吞吐約每秒 300 Token。價格為標準版 Astra 的 6 倍（輸入 60 美元、輸出 300 美元）。

隱私智能

全系支持離線安全審查的「零數據保留」；聯合 Cisco、Databricks、Snowflake 推出基於機密計算架構的隱私推理。

Codex 與 API

Codex Cloud

全託管雲端開發環境。支持脱機運行，合上筆記本進程依然繼續，團隊可共享預置容器。

新版 Codex CLI

重做終端交互，支持語音實時下達指令，原生支持 worktree，新增 /agents 視圖用於多智能體調度與進度追蹤。

代碼審查

集成進桌面端，支持 GitHub PR 與 GitLab MR，可在離線狀態下自動由雲端完成初審與 diff 診斷。

Codex Security Cloud

將內部安全項目 Defense Factory 產品化，接入 Daybreak Blue 網安大模型，提供代碼倉庫的持續漏洞掃描與自動修復。

Decisions API

OpenAI 版的 Jev，將 GPT-6 Luna 鎖定在固定問答範圍內的專用決策接口。專用於意圖分類與 agent 路徑路由，響應時間約 150 毫秒，調用速度較常規提升 10 倍。

Agents API 開放 Computer Use

全面開放 Codex harness 核心能力（多智能體編排、上下文壓縮、工具檢索與屏幕操作）。框架代碼開源，同時提供全託管。

Amazon Bedrock 託管智能體

與 AWS 深度整合，企業可在自身 AWS VPC 及算力資源內直接運行 OpenAI 的智能體系統。

插件體系

插件側邊欄與文件交互

開發者可在 ChatGPT 側邊欄定製專屬交互面板或文件查看器，直接把產品嵌入對話流。

目錄重構與被動發現

改版插件提交與審核流，在用户自然對話中根據上下文主動推薦相關插件。

插件接入站點

支持企業自建站點直接打通插件，成員按各自權限連接企業內部數據。

MCP 事件驅動

接入 Anthropic 倡導的 MCP 事件規範，外部協同工具（如項目看板）發生狀態變更時，可自動在後台喚醒插件起草方案。

協作辦公

ChatGPT 資料空間

取代原有的資料庫，作為團隊成員、Codex 與 dot 共享同一套上下文的長期協作中樞。

動態頁面

多人與多個 agent 共同編輯的富文本載體，支持動態組件、實時待辦與數據儀表盤，支持局部選中文本定向 @ 智能體修改。

協作式幻燈片

可多人實時協同的演示文稿引擎，支持在 ChatGPT 內生成和演示，並可無損導出為 PowerPoint 或 Google Slides。

團隊任務與定時調度

在企業內創建可由郵件、IM 或定時觸發的週期性任務流。

辦公 IM 集成

深度植入 Slack 與 Teams，企業成員無需個人賬號即可在頻道內 @ 調用其總結紀要或排查 bug。

會議插件

macOS 首發，本地錄製音頻並結合上下文生成關鍵決策與後續待辦，音頻離線分析後即時銷燬。

個人與團隊技能主頁

支持對外集中展示和複用個人搭建的站點、插件與共享 skills。

商業化與訂閲

Sign in with ChatGPT

全網統一身份認證。Plus 與 Pro 用户可在第三方產品內直接消耗自身訂閲的 Token 額度；首批接入 Devin、Notion、Vercel 等 16 家公司。

全新 500 美元 Pro 檔位

提供最高優先級併發額度，獨佔 Astra Ultrafast。

原 200 美元 Pro 額度調整

暫停 20 天后重新開放，但自 10 月 30 日起，Codex 與 ChatGPT 工作的算力額度由原 Plus 的 20 倍縮水至 10 倍，GPT-6 Pro 每週上限減半至 100 條。老用户獲贈年底前過期的 2500 美元抵扣額。

OpenAI 軟件市場

首批聯合 Adobe、Figma、Salesforce、ServiceNow、Harvey 等 32 家軟件商，企業可使用對 OpenAI 的預承諾消費額度，反向抵扣並採購第三方 SaaS 產品。

這屆 DevDay 真正的產品只有一個，Dot。

其餘的發佈，無論是 Sol、Ultrafast、Codex harness、Space、Pages 還是 MCP 事件，拆開來看全都是零散的零件，拼起來其實就是 Dot 的骨肉和神經。

Dot 用 Astra 思考，用 Codex harness 操作系統，靠插件連着 4000 多個外部軟件，靠 MCP 事件在看板變動時自己醒過來，再把幹完的活寫進 Pages，發到 Teams 頻道里。

過去三年，人機交互的默契一直停留在那個小框裏。

先是「你問一句，它答一句」；後來是「你交代一件事，它跑完交付」。

Dot 不再等你在光標前敲下回車。它擁有自己的雲端電腦和瀏覽器，在用户合上屏幕之後，依然在後台拿着受限的只讀權限翻看各個應用，找找誰的發票還沒開，哪條 bug 還沒人修。

官方説，它會在你開口前，就按照你的工作方式把活兒幹完。

過去無論是 ChatGPT 還是各類 Copilot，爭奪的都是軟件維度的 seat license，按人頭收月租，本質上是給員工配一把趁手的螺絲刀。

Dot 和 Specialist Dots 走得更遠。Specialist Dots 在企業裏擁有獨立的域賬號、系統憑據和工號，接進微軟 Agent 365 治理體系，走 IT 部門熟悉的准入、審計與停用流程。

企業買的不再是一個工具賬號，企業是在招聘一個不用交社保、永不離線的機器員工。

這也是兩家硅谷巨頭在分道揚鑣的地方。Meta 把同樣形態的 Muse 推給幾十億普通人，靠着免費榜第一刷 consumer 規模；OpenAI 則把 dot 封死在 Pro 和企業訂閲的高牆內，更多的 dot 以後要按月加錢。

一個在搶用户的時間，一個在搶企業的工位。

加速

台前是機器員工，幕後其實是一張寫滿焦慮的算力賬單。

GPT-6.1 Sol 的定價只有 Astra 的五分之一，性能卻在多數基準上貼身緊咬；Astra Ultrafast 掛出 6 倍的標準價，換來每秒 300 Token 的極速；緊接着，Sol Ultrafast 又被包裝成「以原先 Astra 的價格，買接近 Astra 的腦子和 8 倍的速度」。

這在以往的模型敍事裏是不多見的。行業過去只看跑分高低，現在 latency 和吞吐被擺上了貨架，成了明碼標價的奢侈品。

為什麼？

因為對於讓 agent 寫代碼的人來説，幾秒鐘的卡頓就會把好不容易建立起來的心流徹底打碎。

速度成了最貴的溢價。

但 OpenAI 是一家算力嚴重緊繃的公司。

200 美元的 Pro 檔位因為算力擠兑，在 9 月 10 日被官方直接拔掉網線，暫停新購長達 20 天；重新開門迎客的第一天，宣佈包含用量直接腰斬，從 Plus 的 20 倍砍到 10 倍。與此同時，一個每月 500 美元的新台階赫然出現，獨享最快的模型。

這是極其典型的算力配給制，把最稀缺的資源留給最不在乎價格的腰包，把足夠便宜的次旗艦拿去防守大眾市場。

從 9 月 3 日的 Astra，到 22 日的 Sol，再到 29 日的 6.1 Sol，一個月內發了三次模型。每一次發佈，本質上都是在給機房重畫一條成本紅線。

順帶遭殃的還有小模型初創公司。Decisions API 把最小的 Luna 壓到 150 毫秒一次判斷，專做分類和路由。有人把它直接看作是對 TypeSafe 旗下決策模型 Jev 的精準點殺。

通用賬户

Space、Pages、幻燈片、團隊任務、會議插件，再加上駐紮在 Slack 和 Teams 裏的 @ChatGPT。

這些拼圖湊在一起，ChatGPT 看起來已經跟 Chatbot 沒有什麼關係了。

它更像一個正在成型的桌面操作系統。

它的正前方擺着一長串名字，Notion、Google Workspace、Slack，以及微軟 Office。幻燈片特意強調能無損導出成 PowerPoint 和 Google Slides。

更有意思的是那些坐在貴賓席上的合作伙伴。

Notion 是「使用 ChatGPT 登錄」的首批 16 傢伙伴之一，用户在 Notion 裏能直接抵扣 ChatGPT 的訂閲額度；但同一天，OpenAI 發佈了幾乎在每一個功能點上都對着 Notion 貼臉輸出的 Pages 和 Space。

Figma、Adobe、Salesforce 進了 OpenAI 軟件市場的大名單，企業可以用預付給 OpenAI 的合同額度去採購它們的產品；但在同一天，ChatGPT 正在把做圖、排版、客户工單處理這些原本屬於它們的工作，一點點變成自己的原生技能。

「使用 ChatGPT 登錄」表面上是一個免密登錄插件，骨子裏是在打造 AI 時代的通用賬户。12 億周活用户不用在每個應用裏單獨掏錢包，額度從 OpenAI 走，下游開發者再去找 OpenAI 結賬。

錢先流進誰的口袋，誰就是真正的房東。

底盤

今年上半年，AI 創投圈最常被拿來壯膽的一個詞，叫 harness。

創業者和投資人喜歡用它撫慰某種蔓延的不安全感。模型再強，不過是個發動機；外面那一整套讓 agent 真正能幹活的會話編排、上下文壓縮、工具檢索與容錯恢復，才是真正的護城河。

當時大家篤定一件事，大廠只顧得上堆算力，做不好這些髒活。

這屆 DevDay 把這個假設撞得粉碎。隨着 Agents API 正式加入計算機使用，OpenAI 把跑在 Codex、ChatGPT 和 dot 底下的那一整套 harness，連皮帶骨端了出來。開源代碼，提供託管，還拉着 AWS 一起做進 Bedrock。

大廠不僅幹了，還把它做成了出廠自帶的標準件。最通用、最標準化的一層 agent 框架，被原廠打包收走。連帶着開發者的生態位，也滑向了一個微妙的位置。

Codex Cloud 允許合上電腦在雲端脱機跑，代碼審查可以在半夜替你做完初審，Security Cloud 全天候自動掃庫修復；新版 CLI 裏的 /agents 視圖，讓人同時指揮好幾個智能體分頭開工。

敲鍵盤的動作正在被剝離。開發者不再是寫代碼的人，成了坐在工位上敲回車審批的人。

如果通用框架不再構成 moat，創業公司的路還能往哪裏走？

要麼扎進大廠根本碰不到的行業私域深處，要麼去大廠出於合規顧慮不願碰的死角。

只是 OpenAI 顯然也沒打算留太多縫隙。發佈會同一天，零數據保留與隱私推理被一起端了上來。

留給中間商的門，正在一扇接一扇地合上。

分寸

發佈會開幕前一天，很多等着看 GPT-6.1 Astra 的人撲了個空。

OpenAI 主動叫停了這款原定 10 月面世的旗艦。負責安全系統的 Saachi Jain 説，模型在「不越過授權邊界、以及如實向人類彙報操作行為」上，沒有完全達到放行標準。

這是一次罕見的急剎車。

在大模型競賽裏，所有人習慣了搶跑、搶卡、拼發佈節點。在幾乎整個行業都被 FOMO 裹挾着狂奔的時候，把一個裝箱就緒的旗艦模型從台上撤下來，需要相當大的定力。

退後一步，往往比往前衝更需要決心。

但這恰恰讓台上的 Dot 顯得順理成章。

當一個 agent 開始擁有獨立的雲端電腦、可以全天候自主瀏覽網頁、調用工具時，真正的技術門檻早已不是 Benchmark 上多刷兩個百分點。

難的是交付信任。

你可以在 dot 的每一個產品細節裏，看到工程師們做出的層層權衡。

只讀狀態的主動研究，隔絕了誤操作的風險；高敏感操作逐一保留人工審批；第三方服務由系統代理接管憑據，密碼絕不向模型明文暴露。

這套規則定得很細，甚至顯得有些小心翼翼。

但這才是企業敢不敢把發票、合同和代碼庫真正交出去的前提。安全不再是一篇掛在官網上的倫理宣言，而是一張實打實的商業准入證。

Altman 在台上談及這道防線時，態度很平靜。他説，如果只把 alignment 當成純粹的工程問題，會漏掉更重要的深層命題；至於外界的各種調侃，他説如果大家需要把焦慮投射到某個人身上，或者拿他開開玩笑緩解一下，他不介意。

狂奔了三年之後，行業開始意識到，決定一個模型能走多遠的，從來不只是算力集羣裏的吞吐量，而是它與真實世界相處時的分寸感。

所有權限都被細細地切分好了，哪些交給機器，哪些留給人。

就像那條寫在系統手冊底部的樸素規則一樣，Dot 可以替你起草合同、排查代碼、打通 4000 個應用，但遇到改密碼這件事，它依然會安靜地停下來，等人類自己動手。

這是一個成熟的開始。