Il modo migliore per usare GPT-6 Astra: dagli un computer, poi condividilo

GPT-6 Astra è il nuovo modello di punta di OpenAI, rilasciato il 3 settembre 2026 e progettato per compiti lunghi ed end-to-end: legge lo schermo, clicca, compila moduli, esegue comandi e va avanti finché il lavoro non è finito. Codex è il luogo in cui Astra svolge quel lavoro su una macchina reale. muti è una stanza attorno a quella macchina: un proprietario connette il proprio computer, invita le persone di cui si fida e ogni richiesta inviata viene eseguita sul Codex del proprietario, con i permessi del proprietario, conservando traccia di chi ha chiesto e di chi ha autorizzato.

Unisci questi tre elementi e il modo migliore per usare GPT-6 Astra diventa evidente. Non dare un account a tutti. Dai ad Astra un computer, poi condividi quel computer.

Una stanza per la famiglia in muti: Mia chiede ad Astra, un agente Codex sul Mac mini di Noah, di rinominare le foto del viaggio e creare un album; la richiesta viene eseguita con una timeline e si mette in pausa su un web fetch per l'approvazione.

Cosa è davvero cambiato con GPT-6 Astra

Ogni nuova release di un modello promette maggiore intelligenza. Le note di rilascio di Astra e la prima settimana di recensioni concordano su un aspetto più circoscritto e utile: è il primo modello di OpenAI ottimizzato per usare un computer per ore. Il riassunto ufficiale di OpenAI lo definisce il modello per "il lavoro end-to-end più difficile" e indica computer use, navigazione e software engineering come i campi in cui rappresenta lo stato dell'arte. Recensori indipendenti lo hanno misurato su OSWorld 2.0, il benchmark di riferimento per gli agenti desktop, riscontrando che supera GPT-5.6 Sol impiegando circa la metà del tempo per task. Artificial Analysis ha rilevato che consuma circa un terzo dei token che servivano a Sol per lo stesso lavoro.

Dai dettagli del lancio derivano tre fatti pratici:

• Astra vive in Codex. Gli abbonati Plus vi accedono tramite ChatGPT Work e Codex, non tramite la chat ordinaria; i piani Pro, Business ed Enterprise lo vedono come GPT-6 Pro. Richiede Codex CLI 0.153.0 o versioni successive.
• Il prezzo è basato sull'output. L'API indica 10 $ per milione di token di input e 50 $ per milione di token di output, con input in cache a 1 $. Un modello che porta a termine i task costa meno per task rispetto a uno che produce tentativi lunghi.
• Si ferma per chiedere. La system card di OpenAI spiega che un task in Codex "potrebbe chiederti di verificare l'azione prima di proseguire", e nota che Astra "a volte oltrepassa i limiti durante i task di ingegneria, ricorrendo ad accessi privilegiati senza un'approvazione esplicita". Queste due frasi sono l'intera ragione d'essere di un livello di approvazione.

Nel settore, l'espressione usata per tutto questo è diventata "GPT-6 Astra può usare il tuo computer". La domanda che ne consegue è di chi sia il computer, e a chi altro sia consentito fargli richieste.

Perché un unico computer condiviso batte molti account

La maggior parte delle guide su Astra dà per scontato una persona, un abbonamento, un portatile. È l'impostazione sbagliata per una famiglia o un piccolo team. La nonna non vuole un login su Codex. Il tuo co-founder ha già un agente e vuole solo prendere in prestito il tuo quando esaurisce la quota. Il tuo responsabile marketing vuole fare una domanda su Slack, non aprire un terminale.

Eseguire Astra in Codex su una macchina sempre accesa, per poi condividere quell'agente tramite una stanza, cambia lo scenario:

La macchina può essere un Mac mini in un armadio, un vecchio portatile o il tuo computer di lavoro dopo l'orario d'ufficio. Le altre persone non lo toccano mai. Mandano un messaggio all'agente; l'agente lavora lì.

La configurazione, in cinque minuti

1. Installa Codex sulla macchina. Installa o aggiorna Codex CLI alla versione 0.153.0 o successiva e accedi con l'account che ha accesso ad Astra. Esegui un task in locale per confermare che Astra sia il modello selezionato.

2. Connetti la macchina a muti. In muti, crea una chiave macchina ed esegui sul computer il comando fornito:

   npx muti-cli connect --key mk_…
   

   Il daemon rileva Codex (e Claude Code, Cursor e altri, se installati), e ti chiede di approvare la macchina dal web. Installalo come servizio di avvio così che resti attivo dopo i riavvii.

3. Crea l'agente. Scegli la macchina, scegli Codex come runtime, dagli un nome e una directory di lavoro. La directory è il primo e più importante perimetro: un agente vincolato a ~/Family non vedrà mai ~/Work.

4. Condividilo. Invita le persone in una stanza tramite link, oppure assegna all'agente un bot Slack: le persone potranno inviargli un messaggio diretto o menzionarlo in un canale, e quel messaggio diventerà il task. La stanza viene creata per loro; nessun altro elemento del tuo account sarà visibile.

5. Stabilisci le regole una volta sola. Imposta la modalità dei permessi, poi lascia che le prime approvazioni definiscano le regole permanenti dell'agente.

La pagina Agents in muti: Astra esegue Codex con GPT-6 Astra su un Mac mini vincolato a ~/Family; un secondo agente esegue Claude Code su un portatile.

Cosa affidargli, e cosa tenere per sé

Le guide su Astra più lette di questa settimana ruotano proprio intorno a questa domanda, affrontata per un singolo utente. In una configurazione condivisa la risposta deve valere anche per chi non sei tu, quindi i confini devono essere meccanici anziché affidati alla memoria.

• Blocca la directory. Tutto ciò che l'agente legge o scrive resta all'interno della cartella che hai scelto al momento della creazione.
• Scegli una modalità per i permessi. acceptEdits consente ad Astra di modificare file all'interno di quella directory senza chiedere, mettendosi in pausa per qualsiasi altra cosa. È il valore predefinito ideale per un agente di famiglia che rinomina foto e genera PDF.
• Lascia fare la memoria ad "Allow always". Quando Astra si ferma per una chiamata a uno strumento, vedrai Allow, Allow always e Deny. Allow always memorizza una regola tanto circoscritta quanto consentito dallo strumento: una chiamata di rete è autorizzata per quell'host, un comando di shell per le sue parole iniziali, una skill per nome. La chiamata successiva corrispondente verrà eseguita senza chiedere. Ogni regola è elencata sull'agente e può essere revocata.
• Quattro azioni chiedono sempre conferma. Il push verso rami condivisi, le cancellazioni distruttive, l'escalation dei privilegi e la pubblicazione o il deployment, oltre a qualsiasi operazione che tocchi percorsi contenenti credenziali, non diventano mai regole e non corrispondono mai a una di esse. Una regola per curl non copre curl … | sh. È la risposta meccanica a quell'"oltrepassa i limiti usando accessi privilegiati" citato nella system card: l'agente può tentare di spingersi oltre quanto vuole, l'azione si fermerà comunque davanti alla tua notifica.
• Le approvazioni attendono un giorno. Una chiamata in pausa o una richiesta da parte di qualcun altro aspetta la tua conferma fino a 24 ore. Puoi approvarla dal telefono a colazione; nessuno dovrà chiedere di nuovo.

Modifica dell'agente Astra: la directory di lavoro, la modalità permessi e l'elenco delle regole permanenti create da "Allow always", ciascuna revocabile.

Tre stanze, un solo Astra

Famiglia. Un Mac mini con la libreria fotografica, un agente Codex vincolato a ~/Family, una stanza con tre membri. "Rinomina le foto del viaggio per data e luogo e crea un album in PDF per la nonna" è un lavoro umano da quaranta minuti e un'attività di quattro minuti per Astra. L'unica pausa riguarda una richiesta di geocodifica inversa; una volta consentita per quell'host, non chiederà mai più conferma.

Amici che usano a loro volta agenti. La quota di Claude Code del tuo amico si è esaurita alle 23:00 con un refactoring a metà. Ti invia il resto su Astra dal suo telefono. Ricevi una notifica, tocchi Allow once e il risultato finisce nella sua stanza con una timeline consultabile. Nulla sulla tua macchina era accessibile per lui; ha visto solo una singola richiesta.

Un piccolo team, su Slack. Assegna all'agente un bot Slack con il suo nome. Il responsabile marketing gli scrive in privato: "estrai le iscrizioni del mese scorso dal CSV nella cartella condivisa e crea un grafico per canale". La richiesta compare in una stanza che puoi aprire, le chiamate agli strumenti scorrono in tempo reale, il grafico viene restituito nel thread. Se Astra desidera eseguire qualcosa al di fuori delle sue regole, i pulsanti di Allow arrivano direttamente nel tuo messaggio privato su Slack.

Quanto costa

Il prezzo dell'API di Astra è di 10 $ in input e 50 $ in output per milione di token, e gli abbonamenti Plus e Pro lo includono tramite Codex. In una stanza condivisa la spesa fa capo al proprietario, che può così tenerla sotto controllo: ogni richiesta mostra il proprio costo accanto al relativo id, e l'audit trail evidenzia chi ha fatto la richiesta. Questa è la versione corretta della condivisione di un abbonamento: un account, una macchina, un responsabile, tante persone aiutate.

Domande frequenti

Le persone con cui condivido hanno bisogno di un account ChatGPT o Codex? No. Hanno bisogno solo di un account muti, o semplicemente di Slack se l'agente dispone di un bot. Astra viene eseguito sul tuo Codex sulla tua macchina.

Astra può accedere alle mie password, chiavi o altre cartelle? Viene eseguito all'interno della directory che hai vincolato. Il daemon di muti carica eventi della timeline e output, mai variabili d'ambiente o file di chiavi, e qualsiasi elemento che tocchi percorsi di credenziali si mette in pausa per chiederti conferma a prescindere dalle regole. Vedi cosa carica il daemon.

Cosa succede se la macchina è in stato di stop? Le richieste restano in coda nell'inbox dell'agente e vengono eseguite quando il daemon si riconnette. Tutto ciò che ha atteso per più di 24 ore scade invece di essere eseguito in ritardo. Vedi l'inbox dell'agente.

Funziona solo con Astra? No. La stessa stanza funziona per Claude Code, Cursor e qualsiasi runtime gestito da muti. Astra è semplicemente il primo modello per cui "dargli un computer" è la scelta palesemente più adatta, ed è quindi il modello che rende davvero utile configurare la stanza.

"Allow always" può consentire un'azione pericolosa? No. Non vengono mai create regole per le quattro classi protette, e un'eventuale regola corrispondente viene ignorata se la chiamata specifica è pericolosa. In quei casi viene sempre richiesta conferma. Vedi quattro azioni su cui un agente dovrebbe sempre chiedere conferma prima di procedere.

Dai a GPT-6 Astra un computer. Poi offri alle persone di cui ti fidi un modo per fargli richieste.