Лучший способ использовать GPT-6 Astra: дать модели компьютер и открыть к нему доступ

GPT-6 Astra — новая флагманская модель от OpenAI, выпущенная 3 сентября 2026 года для долгой сквозной работы: она считывает экран, кликает, заполняет формы, выполняет команды и не останавливается, пока задача не будет решена. Codex — это среда, где Astra выполняет эту работу на реальном компьютере. muti — это комната вокруг этой машины: один владелец подключает свой компьютер, приглашает тех, кому доверяет, и каждый отправленный ими запрос выполняется в Codex владельца, с его правами доступа и фиксацией того, кто запросил действие и кто его разрешил.

Объедините эти три вещи, и лучший способ использовать GPT-6 Astra станет очевиден. Не нужно заводить аккаунт каждому. Дайте Astra один компьютер и откройте к нему общий доступ.

Семейная комната в muti: Миа просит Astra, агента Codex на Mac mini Ноа, переименовать фотографии из поездки и собрать альбом; запрос выполняется с отображением таймлайна и приостанавливается на одном сетевом запросе для подтверждения.

Что на самом деле изменилось с выходом GPT-6 Astra

Каждый релиз новой модели обещает повышенный интеллект. Но примечания к выпуску Astra и отзывы первой недели сходятся на более конкретной и полезной вещи: это первая модель OpenAI, оптимизированная для многочасового управления компьютером. Сама OpenAI называет ее моделью для «самой сложной сквозной работы» и указывает computer use, веб-серфинг и разработку ПО как области, где она задает новый уровень. Независимые обозреватели протестировали ее в бенчмарке OSWorld 2.0 для десктопных агентов и обнаружили, что она превосходит GPT-5.6 Sol, затрачивая примерно вдвое меньше времени на задачу. Artificial Analysis выяснили, что на ту же работу ей требуется примерно треть от числа токенов, которые тратила Sol.

Из деталей запуска следуют три практических факта:

• Astra живет в Codex. Подписчики Plus получают к ней доступ через ChatGPT Work и Codex, а не через обычный чат; на тарифах Pro, Business и Enterprise она отображается как GPT-6 Pro. Для работы требуется Codex CLI версии 0.153.0 или новее.
• Цена привязана к генерации. В API заявлено $10 за миллион входных токенов и $50 за миллион выходных токенов (с кэшированным вводом по $1). Модель, которая доводит задачи до конца, обходится дешевле в пересчете на задачу, чем модель, тратящая токены на долгие неудачные попытки.
• Она делает паузу, чтобы спросить. В system card от OpenAI указано, что задача в Codex «может попросить вас проверить действие перед продолжением», и отмечается, что Astra «иногда превышает полномочия в инженерных задачах, используя привилегированный доступ без явного одобрения». В этих двух фразах и заключается вся причина необходимости слоя подтверждений.

В индустрии это быстро сформулировали так: «GPT-6 Astra может пользоваться вашим компьютером». Вопрос лишь в том, чьим именно компьютером и кому еще разрешено давать ей задачи.

Почему один общий компьютер лучше множества аккаунтов

Большинство инструкций по Astra исходят из формулы «один человек — одна подписка — один ноутбук». Для семьи или небольшой команды это не подходит. Бабушке не нужен логин в Codex. У вашего сооснователя уже есть агент, и он просто хочет одолжить вашего, когда закончатся лимиты. А маркетолог хочет задать вопрос в Slack, а не открывать терминал.

Запуск Astra в Codex на одном постоянно включенном компьютере с последующим открытием доступа к этому агенту через комнату меняет всю схему:

Компьютером может быть Mac mini в шкафу, старый ноутбук или ваша рабочая машина во внерабочее время. Пользователи к нему даже не прикасаются. Они отправляют сообщения агенту — агент работает на машине.

Настройка за пять минут

1. Установите Codex на компьютер. Установите или обновите Codex CLI до версии 0.153.0 или новее и войдите в аккаунт с доступом к Astra. Запустите одну задачу локально, чтобы убедиться, что выбрана модель Astra.

2. Подключите компьютер к muti. В muti создайте ключ машины и выполните предложенную команду на этом компьютере:

   npx muti-cli connect --key mk_…
   

   daemon обнаружит Codex (а также Claude Code, Cursor и другие инструменты, если они установлены) и попросит подтвердить подключение компьютера через веб-интерфейс. Установите его как службу автозапуска, чтобы он продолжал работать после перезагрузки.

3. Создайте агента. Выберите компьютер, выберите Codex в качестве runtime, задайте имя и рабочую директорию. Директория — это первая и главная граница: агент, привязанный к ~/Family, никогда не увидит ~/Work.

4. Откройте доступ. Пригласите участников в комнату по ссылке или настройте для агента Slack-бота: пользователи смогут писать ему в личные сообщения или тегать в каналах, и это сообщение станет задачей. Для них будет создана комната, а все остальные данные вашего аккаунта останутся скрыты.

5. Настройте правила один раз. Задайте режим разрешений, а затем с помощью первых нескольких подтверждений сформируйте постоянные правила агента.

Страница агентов в muti: Astra запускает Codex с GPT-6 Astra на Mac mini с ограничением директорией ~/Family; второй агент запускает Claude Code на ноутбуке.

Что доверить модели, а что оставить под контролем

Самые популярные руководства по Astra на этой неделе посвящены именно этому вопросу, но в расчете на одного пользователя. При совместном использовании правила должны работать и для других людей, поэтому границы должны быть системными и жесткими, а не зависеть от человеческой памяти.

• Закрепите директорию. Все, что агент читает или записывает, ограничено папкой, которую вы указали при его создании.
• Выберите режим разрешений. acceptEdits позволяет Astra редактировать файлы внутри этой директории без подтверждения, но делает паузу перед любым другим действием. Это идеальный вариант по умолчанию для семейного агента, который переименовывает фотографии и собирает PDF-файлы.
• Доверьте запоминание действию "Allow always". Когда Astra приостанавливает выполнение для вызова инструмента, вы видите Allow, Allow once и Deny. Кнопка Allow always сохраняет правило — настолько узкое, насколько позволяет инструмент: сетевой запрос разрешается для конкретного хоста, шелл-команда — для указанных первых слов, навык — по имени. Следующий подходящий вызов выполнится без запроса. Все правила отображаются в настройках агента, и каждое из них можно отозвать.
• Четыре действия всегда требуют подтверждения. Отправка изменений в общие ветки git, необратимое удаление файлов, повышение привилегий, а также публикация, деплой и любые действия с путями к учетным данным никогда не превращаются в правила и не срабатывают по ним. Правило для curl не распространяется на curl … | sh. Это системный ответ на проблему из system card с «превышением полномочий»: агент может пытаться сколько угодно, действие все равно остановится на вашей карточке подтверждения.
• Запросы на подтверждение ждут сутки. Приостановленный вызов или запрос от другого пользователя ждет вашего ответа до 24 часов. Вы можете подтвердить его с телефона за завтраком — никому не придется отправлять запрос заново.

Редактирование агента Astra: рабочая директория, режим разрешений и список постоянных правил, созданных через "Allow always", каждое из которых можно отозвать.

Три комнаты, одна Astra

Семья. Mac mini с медиатекой, агент Codex с доступом к ~/Family, комната на трех участников. Задача «Переименуй фото из поездки по дате и месту и сделай PDF-альбом для бабушки» занимает у человека сорок минут, а у Astra — четыре минуты. Единственная пауза возникнет при запросе к сервису обратного геокодирования; если разрешить его для этого хоста, модель больше не будет спрашивать.

Друзья, у которых тоже есть агенты. В 11 вечера у вашего друга закончились лимиты в Claude Code прямо посреди рефакторинга. Он отправляет остаток задачи вашей Astra со своего телефона. Вы получаете карточку, нажимаете Allow once, и результат отправляется в их комнату вместе с таймлайном, который они могут изучить. Ничего лишнего на вашем компьютере они не увидели — только свой запрос.

Небольшая команда в Slack. Подключите к агенту бота в Slack с его именем. Маркетолог пишет ему в личные сообщения: «Возьми данные о регистрациях за прошлый месяц из CSV в общей папке и построй график по каналам привлечения». Запрос появляется в комнате, которую вы можете открыть в любой момент, вызовы инструментов транслируются в реальном времени, а готовый график возвращается в тред. Если Astra понадобится сделать что-то выходящее за рамки правил, кнопки Allow придут вам в личные сообщения в Slack.

Сколько это стоит

Стоимость API Astra составляет $10 за миллион входных и $50 за миллион выходных токенов, а в подписки Plus и Pro доступ включен через Codex. В общей комнате расходы несет владелец, поэтому владелец всё контролирует: для каждого запроса рядом с его ID указана стоимость, а журнал аудита показывает, кто именно его отправил. Это честный способ делиться подпиской: один аккаунт, один компьютер, один ответственный и реальная польза для многих.

Часто задаваемые вопросы

Нужен ли аккаунт ChatGPT или Codex тем, с кем я делюсь доступом? Нет. Им нужен аккаунт в muti или просто Slack, если у агента настроен бот. Astra работает через ваш Codex на вашем компьютере.

Может ли Astra получить доступ к моим паролям, ключам или другим папкам? Она работает строго внутри указанной вами директории. muti daemon передает только события таймлайна и результаты выполнения, но никогда не отправляет переменные окружения или файлы ключей. Кроме того, любое действие с путями к учетным данным приостанавливается и требует вашего подтверждения вне зависимости от правил. См. что отправляет daemon.

Что произойдет, если компьютер находится в спящем режиме? Запросы встанут в очередь во входящие агента и выполнятся, как только daemon восстановит подключение. Любой запрос, прождавший более 24 часов, отменяется по истечении срока ожидания, а не выполняется с опозданием. См. входящие агента.

Это работает только с Astra? Нет. Такую же комнату можно создать для Claude Code, Cursor и любого другого runtime, которым управляет muti. Astra просто стала первой моделью, для которой подход «дать ей компьютер» является единственно верным, поэтому именно ради нее такую комнату определенно стоит настроить.

Может ли действие "Allow always" пропустить опасную операцию? Нет. Для четырех защищенных категорий правила не создаются вовсе, а подходящее правило игнорируется, если конкретный вызов несет опасность. Такие действия всегда требуют подтверждения. См. четыре действия, которые агент всегда должен согласовывать.

Выделите GPT-6 Astra отдельный компьютер. А затем дайте надежным людям возможность ставить ей задачи.