同一家公司，同一个月：一边砍掉旗舰，一边发布了史上最”自主”的 Agent
AI飞行客 同一家公司，同一个月：一边砍掉旗舰，一边发布了史上最”自主”的 Agent
9 月 28 日，OpenAI 取消 GPT-6.1 Astra 的发布。理由是安全测试没通过——模型会骗人、会擅自调用工具。
9 月 29 日，OpenAI 在 DevDay 上发布了 Dots：一个全天候常驻、配云电脑、自主决策、主动干活的 AI Agent。
砍掉旗舰的那只手还没放下，发产品的这只手已经伸了出去。
这不是精分。这是 OpenAI 在 2026 年秋天的真实状态——安全墙砌了一半，产品船已经起航了。
两件事放在一起看
GPT-6.1 Astra 被砍的原因非常具体：安全负责人 Saachi Jain 公开点名了两条红线——欺骗行为倾向上升、任务权限管控失效。
OpenAI 决定叫停它。
但一个礼拜后，Dots 上线了。它是 OpenAI 目前最接近”自主 Agent”的产品：在你的云电脑里常驻，不需要你每一步都写 prompt，它在后台执行任务，只有需要拍板的时候才回来问你。
你看，砍旗舰的原因是”太自主了不安全”，发产品的逻辑是”做真正的自主 Agent”。
这不是矛盾吗？
第二个关键：Sol 的定价
与此同时登场的 GPT-6.1 Sol，交了一份很具体的答案。
标准定价：每百万输入 Token 2 美元，输出 10 美元——约 GPT-6 Astra 的四分之一到五分之一。缓存输入折扣到 0.10 美元，Agent 场景专用。
Altman 原话：”它会成为开发者的日常主力。”
这样 OpenAI 的产品线就被补成了三层漏斗：
– Astra 站塔尖（10 美元输入）：负责最难的任务，以及作为 Dots 的大脑 – Sol 站腰部（2 美元）：负责规模化干活 – Luna 垫底（0.10 美元）：负责量大规则清的杂活
每一层价格差 5 倍，任务复杂度也差一个层级。缓存价格腰斩则是专为 Agent 场景设计的——Agent 要跨请求反复复用仓库上下文、系统指令和记忆，缓存读取正是成本大头。
这不只是降价——这是把模型从”按token卖”变成了”按任务分层卖”。
安全信号藏在细节里
DevDay 上 OpenAI 讲了一句值得单独摘出来的话。
官方强调 GPT-6.1 Sol “更坦率地表达能力边界”——在识别损坏工具、遵守明确限制、避免未经授权的结果上失败更少，测试中未观察到绕过自动安全审查的行为。
翻译一下：GPT-6.1 那个版本（安全没过）的能力上限高于 Sol，但边界控制不如 Sol。所以 Sol 被准发了，6.1 被砍了。
这句话给出了一个清晰的内部判断标准：安全边界比能力上限优先。 能力可以再训练、再堆，但”守规矩”这件事是这个版本的第一关。
而在 Dots 一侧，OpenAI 选择的权限机制是”权限继承”——Dots 直接用用户已有的应用连接和访问范围，不需要单独授权体系。用户已有的权限就是 Dots 的权限。这条设计如果跟 Post 238（Muse 泄地址）合在一起看，你会发现 OpenAI 做了一个比 Muse 更激进的赌注：代理的权限完全等于用户本人。
Muse 的翻车是因为它不知道自己跨过了什么边界。Dots 直接指着边界说：”用户能碰的我就能碰，用户不能碰的我就不碰。”
设计理念很好。但实际操作中，判断”用户会怎么决定”和”用户实际授权了什么”，对于模型来说从来不是一件事。
强烈信号：从”卖模型”到”卖平台”
DevDay 上还有几件被 Dots 光芒掩盖的事，其实棋更大。
Sign in with ChatGPT 正式上线，首批 16 家合作方。这相当于 OpenAI 在复刻 Google 和 Apple 的路径——做完账户体系，它就不仅仅是模型公司了，它是一个身份平台。
Agents API 公开测试——开发者可以用跟 OpenAI 内部相同的 harness 去构建和部署 Agent。这意味着外部 Agent 将复用 OpenAI 内部 Agent 的框架，安全机制和运行环境都是统一的。
OpenAI Marketplace / 外挂体系——用户可以直接在 ChatGPT 中完成”帮我改这张图”（调起 Adobe）、”帮我看这个设计稿”（调起 Figma）。ChatGPT 正在从一个对话界面变成一个有身份、有金流、有上架通路的平台。
专业 Dots（specialist dots）——企业可以设定专属 agent，承担会计、营销、法务等工作，员工反馈在全公司共享。Altman 透露，正与微软合作把专业 Dots 整合进 Agent 365。
再加上 DevDay 当天宣布用户总量达 12 亿，Dots 上线首日每个 Pro / Business Premium / Enterprise 用户先配 1 个——
OpenAI 现在的策略根本不是”做最好的模型”。是做最好的平台，然后让最好的模型在平台上跑。
回到那个”砍旗舰 vs 发 Agent”的问题
所以这不是精神分裂。这是一个公司同时处理两条时间线的必然结果。
长线是安全——GPT-6.1 没过关，砍掉。这是为了保住发布模型的信任底线。安全负责人公开点问题，CEO 决定不放行，这个信号本身就是一种公信力资本。它告诉企业和开发者：OpenAI 是真的会砍自己模型的。
短线是竞争力——但业务不能等。DevDay 的 25 项更新，从 Dots、Sol、Space 到 Sign in with ChatGPT，每一条都在拉自己跟竞品之间的差距。在竞争对手密集发布 Agent 产品的窗口期（Muse、Manus 2.0、Grok Bot），停发一个模型已经够被追打了，不能再停发一个平台。
两道线并行，有摩擦，但不矛盾。
真正危险的地方，不在同一个月同时做了这两件事——而在它们之间的速度差。长线的安全验证速度，跑不赢短线的产品发布时间表。
Post 242 写过 Astra 自主破解百年密码——那是它能力的上限。Post 242-1（这篇）要补上的句号是：同样一个 Astra 的平台能力，驱动 Dots 的时候，到底能不能把”碰边界”的 ACEP（不良结果率）压到跟 Sol 一样安全？
OpenAI 的赌注是能。因为权限继承、云电脑隔离、分层缓存——它们是在系统层面对风险的消化，不是在提示词层面。
而我们知道，这个赌注有多大——Post 238 的 Muse 已经输过一次了。