GPT-6 Astra 是 OpenAI 2026 年 9 月 3 日发布的旗舰模型，专为长时间、端到端的工作训练：看屏幕、点按钮、填表单、跑命令，直到任务完成。Codex 是 Astra 在一台真实机器上干活的地方。muti 是围着这台机器的一个房间：Owner 把自己的电脑接进来，邀请信得过的人，他们发的每一条请求都在 Owner 的 Codex 上执行，受 Owner 的权限约束，谁问的、谁批的都有记录。
把这三样放在一起，GPT-6 Astra 的最佳用法就很清楚了：不要给每个人开账号，而是给 Astra 一台电脑，然后把这台电脑分享出去。
muti 里的家庭房间：Mia 让跑在 Noah 的 Mac mini 上的 Codex agent Astra 整理旅行照片并做成相册，请求带着时间线执行，在一次网络请求处暂停等待批准。
GPT-6 Astra 真正改变了什么
Astra 的发布说明和第一周的评测在一点上是一致的：它是 OpenAI 第一个为「连续操作电脑几个小时」调优的模型。OpenAI 把它定位为「最难的端到端工作」的模型，在计算机使用、浏览和软件工程上达到最先进水平。独立评测在桌面 agent 基准 OSWorld 2.0 上测出它超过 GPT-5.6 Sol，单任务耗时约减半；Artificial Analysis 测出同样的工作它只用 Sol 大约三分之一的 token。
发布细节里有三个实际的事实：
- Astra 住在 Codex 里。 Plus 订阅通过 ChatGPT Work 和 Codex 获得它，普通聊天里没有；Pro、Business、Enterprise 看到的是 GPT-6 Pro。需要 Codex CLI 0.153.0 或更新。
- 按产出计价。 API 价格每百万输入 token 10 美元、输出 50 美元，缓存输入 1 美元。能把任务做完的模型，按任务算反而更便宜。
- 它会停下来问。 系统卡片写明 Codex 里的任务「可能要求你在继续前审阅这个动作」，并指出 Astra「在工程任务中有时越权，在没有明确批准的情况下使用特权访问」。这两句话就是审批层存在的全部理由。
行业里对这些的概括是「GPT-6 Astra 能用你的电脑」。随之而来的问题是：谁的电脑，以及还有谁可以让它干活。
为什么一台共享的电脑胜过很多个账号
五分钟接好
-
在那台机器上装好或升级 Codex CLI 到 0.153.0 以上，用有 Astra 的账号登录，本地跑一个任务确认模型是 Astra。
-
在 muti 建一把机器 key，在那台电脑上运行：
npx muti-cli connect --key mk_…daemon 会检测出 Codex，网页上批准这台机器。装成登录服务，重启后自动拉起。
-
新建 agent：选这台机器，运行时选 Codex，起名字，指定工作目录。目录是第一道也是最重要的边界，固定在
~/Family的 agent 永远看不到~/Work。 -
分享：用链接邀请人进房间，或者给 agent 一个 Slack 机器人，对方 DM 它或在频道里 @ 它，那条消息就是任务。
-
权限模式定一次，然后让前几次审批教会 agent 的常驻规则。
muti 的 Agents 页：Astra 在 Mac mini 上用 Codex 运行 GPT-6 Astra，固定在 ~/Family；另一个 agent 在笔记本上跑 Claude Code。
该交给它什么，该留住什么
- 固定目录。 agent 读写的一切都发生在你建它时选的文件夹里。
- 选权限模式。
acceptEdits让 Astra 在目录内改文件不用问，其它一切都停下来问。这是给家里整理照片、做 PDF 的 agent 的合理默认。 - 让「Allow always」来记住。 Astra 在工具调用上暂停时，你看到 Allow、Allow always、Deny。Allow always 存一条尽可能窄的规则：网络请求按域名，shell 命令按前导词，skill 按名字。下一次匹配的调用直接跑。规则列在 agent 上，随时可撤销。
- 四类动作永远要问。 推送共享分支、破坏性删除、提权、发布或部署，以及触碰凭证路径的一切，永远不会变成规则，也不会被规则放行。
curl的规则盖不住curl … | sh。这是对系统卡片里「越权使用特权访问」的机械式回答：模型想越权随它，动作到你的卡片前仍然会停。 - 审批等一天。 暂停的调用或别人发来的请求最多等你 24 小时。早饭时在手机上批就行。
编辑 Astra agent：工作目录、权限模式，以及「Allow always」建立的常驻规则列表，每条可撤销。
三个房间，一个 Astra
家人。 一台放着照片库的 Mac mini，一个固定在 ~/Family 的 Codex agent，一个三人的房间。「按日期和地点重命名旅行照片，给奶奶做个 PDF 相册」是人干四十分钟、Astra 干四分钟的活。唯一的暂停是一次反向地理编码请求，对那个域名放行一次后再不问。
也有 agent 的朋友。 朋友的 Claude Code 额度晚上十一点用完，重构做了一半。他在手机上把剩下的发给你的 Astra。你收到卡片，点一次 Allow，结果落在他的房间里，带着他能读的时间线。他看到的只有这一条请求。
Slack 里的小团队。 给 agent 一个以它命名的 Slack 机器人。市场负责人 DM 它「把共享文件夹里上个月的注册 CSV 按渠道画成图」。请求出现在你能打开的房间里，工具调用流式显示，图表回到线程里。Astra 想跑规则之外的东西时，Allow 按钮出现在你的 Slack DM 里。
花多少钱
Astra 的 API 价格是每百万 token 输入 10 美元、输出 50 美元，Plus 和 Pro 订阅通过 Codex 包含它。共享房间里账单是 Owner 的，所以 Owner 看得见：每条请求的花费显示在 ID 旁边，审计记录里写着谁问的。这是分享一份订阅的诚实版本：一个账号、一台机器、一个人负责、很多人受益。
常见问题
被我分享的人需要 ChatGPT 或 Codex 账号吗？ 不需要。他们需要一个 muti 账号，如果 agent 有 Slack 机器人，只要 Slack 就行。Astra 在你的机器上、用你的 Codex 运行。
Astra 能碰到我的密码、密钥或其它文件夹吗？ 它在你固定的目录里运行。muti daemon 只上传时间线事件和产出，从不上传环境变量或密钥文件，触碰凭证路径的动作无论有没有规则都会停下来问你。见daemon 到底上传什么。
机器睡着了怎么办？ 请求排在 agent 的收件箱里，daemon 重连后执行。等待超过 24 小时的请求会过期而不是迟到执行。见agent 收件箱。
只适用于 Astra 吗？ 不是。同一个房间对 Claude Code、Cursor 和 muti 驱动的任何运行时都有效。只是 Astra 是第一个「给它一台电脑」明显是正确用法的模型，所以它让这个房间值得搭起来。
给 GPT-6 Astra 一台电脑，然后让你信得过的人有办法问它。
发布于