O GPT-6 Astra é o novo modelo de topo da OpenAI, lançado a 3 de setembro de 2026, e concebido para trabalho contínuo de ponta a ponta: lê o ecrã, clica, preenche formulários, executa comandos e não para até concluir a tarefa. O Codex é onde o Astra faz esse trabalho numa máquina real. O muti é uma sala em redor dessa máquina: um proprietário liga o seu computador, convida as pessoas em quem confia e cada pedido enviado corre no Codex do proprietário, sob as permissões deste, com um registo de quem pediu e de quem autorizou.
Junte estes três elementos e a melhor forma de usar o GPT-6 Astra torna-se evidente. Não dê uma conta a cada pessoa. Dê um computador ao Astra e, depois, partilhe esse computador.
Uma sala familiar no muti: a Mia pede ao Astra, um agente Codex no Mac mini do Noah, para renomear fotos de uma viagem e criar um álbum; o pedido corre com uma linha temporal e pausa numa chamada web para aprovação.
O que o GPT-6 Astra realmente mudou
Cada novo modelo afirma ser mais inteligente. As notas de lançamento do Astra e a primeira semana de análises concordam em algo mais específico e útil: é o primeiro modelo da OpenAI afinado para operar um computador durante horas. O próprio resumo da OpenAI descreve-o como o modelo para "o trabalho de ponta a ponta mais exigente" e lista o uso de computadores, navegação web e engenharia de software como as áreas onde é o estado da arte. Analistas independentes avaliaram-no no OSWorld 2.0, a referência padrão para agentes de desktop, e concluíram que supera o GPT-5.6 Sol demorando cerca de metade do tempo por tarefa. A Artificial Analysis apurou que utiliza sensivelmente um terço dos tokens de que o Sol precisava para o mesmo trabalho.
Três factos práticos decorrem dos detalhes de lançamento:
- O Astra reside no Codex. Os subscritores Plus recebem-no através do ChatGPT Work e do Codex, e não através do chat normal; os planos Pro, Business e Enterprise veem-no como GPT-6 Pro. Requer o Codex CLI 0.153.0 ou mais recente.
- O preço é calculado pelo output. A API lista $10 por milhão de tokens de entrada e $50 por milhão de tokens de saída, com entrada em cache a $1. Um modelo que conclui tarefas fica mais barato por tarefa do que um que gera tentativas infindáveis.
- Pausa para pedir autorização. O system card da OpenAI refere que uma tarefa no Codex "pode pedir-lhe para rever a ação antes de continuar", e nota que o Astra "por vezes vai longe demais durante tarefas de engenharia, usando acessos privilegiados sem aprovação clara". Estas duas frases resumem por completo a importância de uma camada de aprovação.
A fórmula da indústria para tudo isto passou a ser "o GPT-6 Astra pode usar o seu computador". A questão seguinte é: o computador de quem, e quem mais pode fazer-lhe pedidos?
Por que razão um computador partilhado supera múltiplas contas
A maioria dos guias para o Astra assume uma pessoa, uma subscrição, um portátil. É o formato errado para uma casa ou uma equipa pequena. A avó não quer um login no Codex. O seu cofundador já tem um agente e só quer pedir o seu emprestado quando a quota dele esgotar. O responsável de marketing quer fazer uma pergunta no Slack, não abrir um terminal.
Executar o Astra no Codex numa máquina sempre ligada e, depois, partilhar esse agente através de uma sala muda a dinâmica:
A máquina pode ser um Mac mini num armário, um portátil antigo ou o computador do trabalho fora de horas. As pessoas nunca lhe tocam. Enviam mensagens ao agente; o agente trabalha lá.
A configuração, em cinco minutos
-
Instale o Codex na máquina. Instale ou atualize o Codex CLI para a versão 0.153.0 ou mais recente e inicie sessão com a conta que tem o Astra. Execute uma tarefa localmente para confirmar que o Astra é o modelo selecionado.
-
Ligue a máquina ao muti. No muti, crie uma chave de máquina e execute no computador o comando fornecido:
npx muti-cli connect --key mk_…O daemon deteta o Codex (bem como o Claude Code, o Cursor e outros, caso estejam instalados) e pede-lhe para aprovar a máquina a partir da web. Instale-o como serviço de arranque para que persista após reinicializações.
-
Crie o agente. Escolha a máquina, selecione o Codex como runtime, atribua-lhe um nome e um diretório de trabalho. O diretório é o primeiro e mais importante limite: um agente fixado em
~/Familynunca tem acesso a~/Work. -
Partilhe-o. Convide pessoas para uma sala através de um link, ou configure um bot de Slack para o agente: as pessoas podem enviar-lhe mensagens diretas ou mencioná-lo num canal, e essa mensagem torna-se a tarefa. A sala é criada para elas; nada mais na sua conta fica visível.
-
Defina as regras uma única vez. Escolha o modo de permissões e deixe que as primeiras aprovações estabeleçam as regras permanentes do agente.
A página de agentes no muti: o Astra executa o Codex com o GPT-6 Astra num Mac mini fixado em ~/Family; um segundo agente executa o Claude Code num portátil.
O que delegar e o que manter protegido
Os guias mais lidos sobre o Astra esta semana focam-se exatamente nesta questão, formulada para um único utilizador. Numa configuração partilhada, a resposta tem de se aplicar a pessoas que não você, pelo que os limites têm de ser mecânicos em vez de dependerem da memória.
- Fixe o diretório. Tudo o que o agente lê ou escreve ocorre dentro da pasta que escolheu ao criá-lo.
- Escolha um modo de permissões.
acceptEditspermite ao Astra editar ficheiros dentro desse diretório sem perguntar, pausando em tudo o resto. É o padrão certo para um agente de família que renomeia fotos e gera PDFs. - Deixe que o "Allow always" guarde a regra. Quando o Astra pausa numa chamada de ferramenta, vê Allow, Allow always e Deny. Allow always guarda uma regra tão restrita quanto a ferramenta permitir: uma consulta web é permitida para esse host, um comando de shell pelas palavras iniciais, uma skill por nome. A chamada seguinte correspondente corre sem perguntar. Cada regra é listada no agente e pode ser revogada.
- Quatro ações pedem sempre confirmação. Fazer push para branches partilhadas, eliminações destrutivas, escalada de privilégios e publicação ou deployment, além de qualquer ação que aceda a caminhos de credenciais, nunca se tornam regras nem correspondem a nenhuma. Uma regra de
curlnão abrangecurl … | sh. Esta é a resposta mecânica ao aviso do system card sobre "ir longe demais com acessos privilegiados": o agente pode tentar ir tão longe quanto quiser, a ação é sempre travada no seu cartão de aprovação. - As aprovações aguardam um dia. Uma chamada pausada ou um pedido de outra pessoa espera por si até 24 horas. Aprove no telemóvel durante o pequeno-almoço; ninguém precisa de voltar a pedir.
A editar o agente Astra: o diretório de trabalho, o modo de permissões e a lista de regras permanentes criadas por "Allow always", cada uma revogável.
Três salas, um Astra
Família. Um Mac mini com a biblioteca de fotos, um agente Codex fixado em ~/Family, uma sala com três membros. "Renomeia as fotos da viagem por data e local e cria um álbum em PDF para a avó" é um trabalho humano de quarenta minutos e uma tarefa de quatro minutos para o Astra. A única pausa é uma consulta de geocodificação inversa; uma vez autorizada para esse host, nunca mais volta a perguntar.
Amigos que também usam agentes. A quota do Claude Code do seu amigo esgotou-se às 23h a meio de uma refatoração. Ele envia o resto para o seu Astra a partir do telemóvel. Você recebe um cartão, toca em Allow once e o resultado surge na sala dele com a linha temporal visível. Nada na sua máquina esteve ao alcance dele; viu apenas um pedido.
Uma equipa pequena, no Slack. Atribua ao agente um bot de Slack com o seu nome. O responsável de marketing envia-lhe uma mensagem direta: "extrai os registos do mês passado do CSV na pasta partilhada e cria um gráfico por canal". O pedido surge numa sala que pode abrir, as chamadas de ferramentas são transmitidas em direto e o gráfico regressa na thread. Se o Astra quiser executar algo fora das suas regras, os botões Allow chegam às suas mensagens diretas no Slack.
Quanto custa
O preço da API do Astra é de $10 de entrada e $50 de saída por milhão de tokens, e as subscrições Plus e Pro incluem-no através do Codex. Numa sala partilhada, a fatura pertence ao proprietário, pelo que este pode acompanhá-la: cada pedido mostra o respetivo custo junto ao seu id, e o registo de auditoria mostra quem fez o pedido. É a versão transparente de partilhar uma subscrição: uma conta, uma máquina, uma pessoa responsável, muitas pessoas ajudadas.
Perguntas frequentes
As pessoas com quem partilho precisam de contas no ChatGPT ou no Codex? Não. Apenas precisam de uma conta muti, ou simplesmente do Slack se o agente tiver um bot. O Astra corre sob o seu Codex na sua máquina.
O Astra tem acesso às minhas palavras-passe, chaves ou outras pastas? Corre apenas dentro do diretório que fixou. O daemon do muti envia eventos da linha temporal e outputs, nunca variáveis de ambiente ou ficheiros de chaves, e qualquer ação que toque em caminhos de credenciais pausa para aprovação, independentemente das regras. Consulte o que o daemon envia.
O que acontece se a máquina estiver suspensa? Os pedidos entram em fila na caixa de entrada do agente e são executados assim que o daemon voltar a ligar-se. Qualquer pedido que aguarde há mais de 24 horas expira em vez de ser executado com atraso. Consulte a caixa de entrada do agente.
Isto é exclusivo para o Astra? Não. A mesma sala funciona com o Claude Code, Cursor e qualquer runtime suportado pelo muti. O Astra é apenas o primeiro modelo em que "dar-lhe um computador" é a forma evidentemente certa de o usar, sendo por isso o modelo que justifica criar a sala.
O "Allow always" permite alguma vez a execução de uma ação perigosa? Não. Nunca são criadas regras para as quatro classes protegidas, e qualquer regra correspondente é ignorada quando a chamada específica é perigosa. Nesses casos, o agente pede sempre confirmação. Consulte quatro ações que um agente deve sempre pedir confirmação antes de executar.
Dê um computador ao GPT-6 Astra. Depois, dê às pessoas em quem confia uma forma de lhe fazerem pedidos.
Publicado a