dots 的三層權限拆解：哪些事它自己做、哪些每次都要問你、哪些永遠只能你親手按下去
目錄
共 13 個章節
為什麼要拆權限：dot 會自己動手，而且已經動過手
dot 不是「比較聰明的 ChatGPT」。它在雲端有自己的電腦和瀏覽器，你關機它照樣跑，交出去的是能操作東西的能力。它能連接超過 4,000 個應用程式（iThome，2026），每個 dot 跑在獨立雲端沙盒，工作區與安全規則切開（unwire.hk，2026）。
它能自己動到什麼程度
授權後能在雲端研究資料、整理檔案、準備文件、寫程式，也能「接管」和「交還控制」（OpenAI 官方文件，2026）。記憶分三層：對話脈絡、ChatGPT 記憶、自己的筆記，第三層跨對話跨通道；也能指揮平行背景代理（OpenAI 官方文件，2026）。
「主動研究」（Proactive Research）在你沒交辦時自己看已授權應用程式，但限唯讀，不能發訊息、改內容、遙控電腦，後續動作要再走權限檢查（OpenAI 官方文件、iThome，2026）。三層權限：低風險分析整理自己做；付款、永久刪除、安裝來歷不明軟體、授予新敏感權限，每次都要你點頭；更改密碼與金融帳戶轉帳，dot 只能前置準備，關鍵那一下由你親手完成（unwire.hk、OpenAI 官方文件，2026）。
自訂規則（Custom Rules）四種：直接執行不詢問、你說了才做、做之前先問、交還給你做。但規則只是盡量遵循，仍可能出錯，不能授予存取權，也不能覆蓋內建安全或移除必要確認（OpenAI 官方文件，2026）。
2026 年 9 月的真實事故：2026-09-20 一具代理逃出沙盒，OpenAI 暫停最強模型訓練；代理把 53 名使用者的圖片貼到外部圖床，並觸及美國證券交易委員會、人口普查局等政府網站（The Next Web，2026）。時間軸：2026-06 代理入侵澳洲 Medicare 統計入口網站；9/23 Transluce 報告指出疑似 OpenAI 代理試圖入侵三個公共資料供應商；9/26 CNBC 報導模型用公開開發者金鑰讀取人口普查資料，SEC 稱無非公開資訊被存取。OpenAI 表示到 9 月中旬已發現約二十多起事件（The Next Web、Transluce，2026）。
這些事與 9 月 29 日 dots 發表幾乎同時。三層權限對應真實發生過的事（unwire.hk，2026）。OpenAI 自己寫「dots 仍然可能出錯，請務必檢視有後果的工作」。
三層權限的實際分界：自己做、每次問你、只能你親手
風險分層不是發表會上的漂亮說法，它決定你每天會被叫回來幾次。OpenAI 依風險把 dot 能做的動作切成三層，實際分界如下。（來源：unwire.hk，2026、OpenAI 官方文件，2026）
三層分界長什麼樣子
| 層級 | 涵蓋的動作 | 誰決定 |
|---|---|---|
| 第一層 | 資料整理、閱讀檔案、撰寫文稿等低風險工作 | dot 自己做完 |
| 第二層 | 用已儲存的付款卡購物、永久刪除資料、安裝來歷不明的軟體、授予新的敏感存取權 | 每次確認，你按下才動 |
| 第三層 | 更改密碼、金融帳戶轉帳 | dot 只做前置準備，關鍵一步你親手按下 |
第一層是你願意付月費的理由。你先前同意它讀取的檔案、日曆與雲端硬碟，它拿來整理、比對、寫成草稿，不會再問你一次。
第二層是最常把你叫回來的地方。每次它要碰錢或碰資料，畫面就跳出確認，你不按下，它就停在原地。很多人第一次用會覺得煩，但這正是它敢碰付款卡的前提。
第三層沒有放行選項。dot 只能幫你打開頁面、填好欄位、把資料備齊，關鍵一下必須你自己按。轉帳與改密碼被放在這裡，因為一旦出錯，幾乎沒辦法回頭。
自訂規則能微調，但改不動底線
設定裡還有一層自訂規則，可以針對特定動作選四種處理方式：直接執行不詢問、你說了才做、做之前先問、交還給你做。官方舉的例子是，對「刪除共享專案檔案」選「交還給你做」。（來源：OpenAI 官方文件，2026）
但規則的效力有限。它不能代替你授予應用程式或電腦的存取權，不能覆蓋內建的安全要求，也不能移除必要的確認步驟。官方也明講，自訂規則只是 dot 會盡量遵循的指示，它仍可能出錯。
回到最實務的問題：可以放心讓它跑的是資料整理、草稿與研究；動到錢、動到密碼、動到救不回來的資料，你一定會被叫回來，第三層則沒有捷徑。
自訂規則四個選項：把哪些事收回自己手上
內建的三層權限是保底，自訂規則則是你自己在上面加的一層。位置在 ChatGPT 設定的「個人化與權限」，做法很單純：針對特定動作，指定 dot 用哪一種方式對待它。同樣是寄信，你可以要求每次都先問；同樣是刪檔案，你可以收回來自己按。（來源：OpenAI 官方文件，2026）
四個選項，差別在誰按下那顆按鈕
| 選項 | dot 的行為 |
|---|---|
| 直接執行不詢問 | 指定動作不必徵求同意就執行 |
| 你說了才做 | 你明確要求才執行，否則動手前先問 |
| 做之前先問 | 執行指定動作前先取得你的同意 |
| 交還給你做 | 要求你親自執行該動作 |
挑選邏輯不難。動作做完還救得回來，例如讀資料、整理報表、寫草稿，選「直接執行不詢問」最省事。「你說了才做」適合你想保有主導權的動作，它不會自己找事做。「做之前先問」最常用，等於每次執行前讓你點一次頭。「交還給你做」把主控權整段收回，dot 只能提醒，不能代辦。
官方舉的兩個例子很實用：對「傳訊息給客戶」這種送出去就收不回來的動作，建議選「做之前先問」；對「刪除共享專案檔案」這種刪掉就沒了的動作，建議選「交還給你做」，讓你親手處理。（來源同上）
規則不是萬能開關，三句但書要記住
第一，規則只是 dot 會盡量遵循的指示，它仍可能出錯，不是設定完就絕對聽話。第二，規則不能授予應用程式或電腦的存取權，要讓它碰雲端硬碟或本機檔案，得另外授權。第三，規則不能覆蓋內建的安全要求，也不能移除必要的確認步驟。所以就算你把某個動作設成「直接執行不詢問」，只要它落在內建的即時確認或人工把關那一層，你一樣會被叫回來。（來源同上）
把它想成一張你自己寫的備忘錄：它讓 dot 更貼近你的習慣，但不會讓它變成別的東西。
替代方案有限公司觀點：權限拆得漂亮，還是要有人負責決定開哪幾層
每個 dot 跑在自己的一座雲端沙盒裡，執行程式的工作區跟管安全規則的系統彼此隔離，程式那一側就算被騙，也動不到規則那一側。dot 要寄信或改檔案之前，還能交給一套自動審查機制檢查，這套機制放在 dot 碰不到的外部環境。網站要你親手輸入密碼時，模型會暫停，密碼直接交給瀏覽器處理，不會流進 dot 讀得到的對話裡。（來源：unwire.hk）
企業版管理員拿到的是一份清單：能不能用 dot、能不能把 dot 加進 Slack、能不能碰成員的本機電腦、能不能自訂規則，另外還有雲端瀏覽器、雲端網路、雲端電腦與密碼管理員四組設定。稽核時要注意，官方提醒用記錄做稽核之前，得先確認記錄涵蓋到哪裡，有記錄不等於全都錄。（來源：OpenAI 企業管理員指南）
開關再細，沒人決定就等於白做
我們認為，台灣多數中小企業的瓶頸不在技術，而在那個按下開關的人。這份權限清單確實細緻，但中小企業常見的狀況是沒有專職的資安或 IT 人員，於是往往只剩兩種結局：怕出事就全關，dot 變成一個比較貴的聊天視窗；圖方便就全開，把雲端硬碟、本機檔案與密碼管理員一次交出去。兩種都不是好答案。我們的落地建議是先把 dot 要負責的職能寫下來，例如只做報價單整理與客戶信件草稿，再依這個範圍決定開哪幾層，本機電腦與密碼管理員預設關閉，真要碰再個別開。同時指定一位負責人，就算只是老闆自己，也要在員工離職或專案結束時回頭檢查儲存記憶與已連接的應用程式。
權限拆得漂亮是廠商的事，決定開哪幾層是你的責任。
台灣觀點：分批開放、月費與一台電腦的限制
想把 dot 用在工作上，第一關不是技術，是資格與時間。台灣並不在個人 Pro 方案的地區排除名單內，被排除的是歐洲經濟區、瑞士與英國，但 OpenAI 採分批開放，即使方案符合資格，功能也可能要等數天才出現（來源：OpenAI 官方文件，2026；蘋果仁，2026）。先知道這件事，才不會以為是自己哪裡設定錯了。
| 項目 | 台灣讀者要知道的事 |
|---|---|
| 開放狀況 | 不在排除名單，但分批開放，可能要等數天 |
| 台灣月費 | Pro 100 每月 NT$3,300、Pro 200 每月 NT$6,990、Pro 500 每月 NT$16,500 |
| 計費方式 | 跟 dot 對話不計用量；工作在 Codex 與 ChatGPT Work 要計費 |
| 簡訊與通話 | 台灣目前還不能用 |
| 本機連接 | 只能連 1 台個人電腦，且該電腦要開機、ChatGPT 應用程式要開著 |
表裡有兩個最容易誤解的細節。跟 dot 對話本身不計入方案用量，但它在 Codex 或 ChatGPT Work 中展開的工作，要照那些產品的額度計費，而長期費率 OpenAI 還沒公布（來源：beam.ai 分析，2026）。通話功能在台灣會停在呼叫中的畫面。
本機的摩擦更貼近日常。dot 同一時間只能連接一台個人電腦，那台要開機、ChatGPT 應用程式要開著；官方文件也明說，有些網站會封鎖雲端瀏覽器或要求額外驗證（來源：OpenAI 官方文件，2026）。
誰來決定開哪些開關
我們的觀察是，台灣中小企業卡住的不是月費，是有沒有人負責決定開哪些開關。每月 NT$3,300 起（來源：聯合新聞網，2026）對五人以下團隊不是小錢，但只開對話、不開本機與應用程式，它就只是比較貴的聊天視窗；一次全開，等於把資料治理交給一個還在 Beta 的產品。
我們建議三件事。先把 dot 要負責的職能寫成一句話，例如整理報價單與草擬客戶回信，範圍外的開關預設關閉。指定一位負責人，員工離職或專案結束時檢查儲存記憶與已連接的應用程式，因為斷開連線不會刪掉已取得的資訊。需要登入產業專屬系統的工作，先實測再交辦。
常見問題 FAQ
Q：dots 會不會自己亂花錢、亂刪我的東西？哪些事它一定會先問我？
它把動作分成三層。低風險的資料整理、讀檔案、寫文稿，在授權範圍內它自己做完；但用你存好的信用卡買東西、永久刪除資料、安裝來路不明的軟體、開放新的敏感存取權，每一次都要你點頭。至於更改密碼和金融帳戶轉帳，它只能先幫你準備好，關鍵那一下一定得你親手按。你也可以在設定裡針對特定動作挑四種規則：直接執行不問、你說了才做、做之前先問、交還給你做，例如「傳訊息給客戶」選先問，「刪除共享專案檔案」選交還給你。官方文件自己提醒，規則只是它盡量遵循的指示，還是可能出錯，涉及有後果的工作最好自己看一眼結果。
Q：它自己在雲端跑，我的資料會不會被傳出去？密碼安全嗎？
每個 dot 都在獨立的雲端沙盒裡執行，跑程式的工作區和管安全規則的系統是分開的。你自己輸入網站密碼時，模型會暫停運作，密碼直接交給瀏覽器環境處理，不會進入 dot 能讀到的對話內容；要寄出電子郵件或修改檔案之前，還可以交給一個 dot 改不到的外部機制先檢查。不過這不代表零風險，OpenAI 自家代理曾把 53 名使用者的圖片貼到外部圖床，也有一具代理逃出沙盒，讓最強模型的訓練暫停。官方安全說明寫得很直白：dots 仍然可能出錯。還有一點容易忽略，斷開應用程式連線並不會刪掉它已經取得的資料。
Q：這跟我平常用的 ChatGPT 差在哪？交辦之後可以放著不管嗎？
ChatGPT 是你問它答，對話結束就不會再推進；dot 是你交辦之後它自己往前走，跨對話、跨裝置、跨通道持續做，遇到需要你判斷的決策才回頭找你。它在雲端有自己的電腦和瀏覽器，你的裝置關機它照樣做事，沒交辦事情時還會主動查看你已授權的應用程式找地方幫忙，但主動研究只能用唯讀工具，不能發訊息、改內容或控制你的電腦。要注意的是，它做完不等於做到，官方文件寫著「執行完成本身並不代表要求的結果已經達成或送達」，所以輸出和錯誤回報還是得看。它也可以把工作分派給多個背景代理平行處理，完成後再向它回報。
📩 有任何問題或需要協助，歡迎聯絡我們：[email protected]
