全部文章

閱讀約 8 分鐘ScenariosGPT-6 Astra

使用 GPT-6 Astra 的最佳方式:給它一台電腦,然後共享出來

GPT-6 Astra 專為連續操作電腦數小時而打造,且內建於 Codex 中。最合理的使用方式不是每個人買一個帳號,而是在一台機器上運行 Astra,透過房間共享給你信任的家人、朋友或團隊:他們發出請求,Astra 在那台機器上執行,由你審批高風險步驟並保留完整記錄。

作者:Noah· Product at Muti AI

GPT-6 Astra 是 OpenAI 於 2026 年 9 月 3 日發布的全新旗艦模型,專為端到端的長時間任務而打造:它能閱讀螢幕、點擊、填寫表單、執行命令,並持續運作直到任務完成。Codex 則是 Astra 在真實機器上執行這些工作的環境。muti 圍繞這台機器建立起一個房間:一位主人連線自己的電腦,邀請信任的人加入,他們發送的每個請求都會在主人的 Codex 上以主人的權限執行,並完整記錄是誰發起、由誰核准。

將這三者結合,使用 GPT-6 Astra 的最佳方式便一目了然。不必給每個人都開一個帳號。給 Astra 一台電腦,然後把那台電腦共享出來。

muti 中的家庭房間:Mia 請求 Noah 的 Mac mini 上的 Codex agent「Astra」重命名旅遊照片並製作相簿;請求正在執行並顯示時間線,暫停在一個 web fetch 等待審批。muti 中的家庭房間:Mia 請求 Noah 的 Mac mini 上的 Codex agent「Astra」重命名旅遊照片並製作相簿;請求正在執行並顯示時間線,暫停在一個 web fetch 等待審批。

GPT-6 Astra 究竟改變了什麼

每一次模型發布都聲稱自己變得更聰明。Astra 的發布說明與第一週的評測則聚焦在一個更具體也更實用的突破:它是 OpenAI 第一個專為連續操作電腦數小時而微調的模型。OpenAI 自己的摘要稱其為專攻「最艱難端到端任務」的模型,並將電腦操作、瀏覽與軟體工程列為達到業界頂尖水準的領域。獨立評測團隊在標準桌面 agent 基準測試 OSWorld 2.0 上對其進行測試,發現它擊敗了 GPT-5.6 Sol,每個任務耗時更縮短約一半。Artificial Analysis 則發現,完成同樣的工作,它消耗的 tokens 大約只有 Sol 的三分之一。

從發布細節中可以看出三個切合實際的事實:

  • Astra 內建於 Codex。 Plus 訂閱用戶可透過 ChatGPT Work 和 Codex 取得,而非普通對話;Pro、Business 和 Enterprise 方案則以 GPT-6 Pro 呈現。它需要 Codex CLI 0.153.0 或更新版本。
  • 收費依產出定價。 API 定價為每百萬輸入 tokens 10 美元、每百萬輸出 tokens 50 美元,快取的輸入為 1 美元。一個能確實完成任務的模型,比起產生冗長無效嘗試的模型,平均每個任務的花費反而更低。
  • 它會停下來徵詢。 OpenAI 的 system card 指出,Codex 中的任務「可能會要求你在繼續之前審查該操作」,並提到 Astra「有時會在工程任務中越界,在沒有明確核准的情況下使用特權存取」。這兩句話正是需要審批層的根本原因。

業界對這一切的說法成了「GPT-6 Astra 能使用你的電腦」。接踵而來的問題是:那是誰的電腦?還有誰能向它發送請求?

為什麼一台共享電腦勝過多個帳號

大多數關於 Astra 的教學都預設是一個人、一個訂閱、一台筆電。對於一個家庭或小型團隊來說,這並非理想的型態。祖母不需要 Codex 帳號。你的共同創辦人已經有自己的 agent,只是在額度用盡時想借用你的。你的行銷主管只想在 Slack 裡提問,而不是打開終端機。

在一台全天候運行的機器上透過 Codex 運行 Astra,再藉由房間共享該 agent,徹底改變了這種格局:

你自己 ChatGPT 應用程式中的 Astra透過 muti 共享的機器上的 Astra
誰能發出請求你你,以及你邀請進入房間的人
在何處運行你的裝置上,且你必須坐在前面你選擇的一台機器,無論你是否在電腦前
能觸及的範圍該連線階段可接觸的一切你固定的目錄;憑證永遠不會離開該機器
誰來審批高風險步驟你,當下即時處理你,透過網頁、手機或 Slack,於 24 小時內審批
記錄方式對話記錄請求識別碼、工具調用時間線、單次請求成本
入口點應用程式網頁、手機、以 agent 命名的 Slack 機器人

那台機器可以放在櫥櫃裡的 Mac mini、一台舊筆電,或是你下班後的公司電腦。其他人永遠不需要接觸到實體機器。他們傳訊息給 agent;agent 就在那台機器上工作。

五分鐘快速設定

  1. 在機器上安裝 Codex。 安裝或將 Codex CLI 更新至 0.153.0 或更高版本,並使用擁有 Astra 的帳號登入。在本地執行一個任務,確認目前選用的模型是 Astra。

  2. 將機器連線到 muti。 在 muti 中建立機器金鑰,並在該電腦上執行系統提供的命令:

    npx muti-cli connect --key mk_…
    

    daemon 會偵測 Codex(若已安裝 Claude Code、Cursor 等也會一併偵測),並要求你從網頁端核准這台機器。將其安裝為登入服務,這樣即使重新開機也能自動運行。

  3. 建立 agent。 選擇該機器,選擇 Codex 作為執行環境,為其命名並設定工作目錄。目錄是第一個也是最重要的邊界:固定在 ~/Family 的 agent 絕不會看到 ~/Work。

  4. 共享給其他人。 透過連結邀請其他人進入房間,或為 agent 配置一個 Slack 機器人:其他人只需私訊它或在頻道中 @ 提及它,該訊息就會成為一項任務。房間會專門為他們建立,你帳號下的其餘內容一概不可見。

  5. 設定一次規則。 設定權限模式,接著讓前幾次審批逐步建立 agent 的固定規則。

muti 中的 agent 頁面:Astra 在固定至 ~/Family 的 Mac mini 上透過 GPT-6 Astra 運行 Codex;第二個 agent 則在筆電上運行 Claude Code。muti 中的 agent 頁面:Astra 在固定至 ~/Family 的 Mac mini 上透過 GPT-6 Astra 運行 Codex;第二個 agent 則在筆電上運行 Claude Code。

該放手什麼,又該保留什麼

本週點閱率最高的 Astra 教學都在討論這個問題,但全是以單一使用者為前提。在共享設定中,這套規則必須對其他人同樣適用,因此邊界必須是機制化的,而非依賴記憶力。

  • 固定目錄。 agent 讀取或寫入的所有操作,都嚴格限制在你建立它時所選的資料夾內。
  • 選擇權限模式。 acceptEdits 允許 Astra 在無需詢問的情況下編輯該目錄內的檔案,其他所有操作則暫停等待審批。對於需要重命名照片和製作 PDF 的家庭 agent 來說,這是最適當的預設值。
  • 讓「Allow always」負責記憶。 當 Astra 暫停於某個工具調用時,你會看到 Allow、Allow always 和 Deny。Allow always 會在工具允許的最窄範圍內儲存一條規則:web fetch 僅允許該主機,shell 命令僅限其前置關鍵字,skill 則按名稱允許。下一次符合條件的調用便會直接執行而無需詢問。每條規則都會列在 agent 頁面上,且隨時可以撤銷。
  • 四種操作必定需要詢問。 推送(push)至共享分支、破壞性刪除、權限提升,以及發布或部署,再加上任何接觸憑證路徑的操作,永遠不會變成規則,也永遠不會與現有規則配對。一條 curl 規則絕不涵蓋 curl … | sh。這就是針對 system card 中「以特權存取越界」的機制性解法:agent 想怎麼嘗試越界都行,操作依然會被攔截在你的審批卡片上。
  • 審批等待一天。 暫停的調用或來自其他人的請求最多會為你保留 24 小時。吃早餐時用手機核准即可,沒有人需要重新發問。

編輯 Astra agent:工作目錄、權限模式,以及由「Allow always」建立的常設規則清單,每項皆可撤銷。編輯 Astra agent:工作目錄、權限模式,以及由「Allow always」建立的常設規則清單,每項皆可撤銷。

三個房間,同一個 Astra

家庭。 一台存放照片資料庫的 Mac mini,一個固定在 ~/Family 的 Codex agent,一個擁有三名成員的房間。「將旅遊照片按日期和地點重命名,並為祖母製作一份 PDF 相簿」,人類需要花 40 分鐘,Astra 只要 4 分鐘。唯一的暫停點是一個反向地理編碼的網路請求;一旦對該主機點擊允許,以後就再也不會跳出詢問。

同樣有 agent 的朋友。 你的朋友在深夜 11 點重構程式碼到一半,Claude Code 配額用完了。他們用手機把剩餘工作發送給你的 Astra。你收到一張卡片,點擊 Allow once,結果就會直接傳回他們的房間,並附上他們可閱讀的時間線。你機器上的其他任何資料他們都看不到;他們看到的只有那單一請求。

小型團隊,在 Slack 中。 為該 agent 配置一個同名的 Slack 機器人。行銷主管發私訊給它:「從共享資料夾的 CSV 中提取上個月的註冊數據,並按管道繪製圖表」。請求會出現在你可以打開的房間中,工具調用即時串流,圖表隨後回傳至討論串。如果 Astra 想要執行超出其常規規則的操作,Allow 按鈕會直接發送到你的 Slack 私訊中。

費用如何計算

Astra 的 API 定價為每百萬 tokens 輸入 10 美元、輸出 50 美元,而 Plus 與 Pro 訂閱則已包含透過 Codex 使用的費用。在共享房間中,費用由主人負擔,因此主人隨時查得到:每個請求都會在識別碼旁顯示其花費,稽核軌跡也會標明是誰發起的請求。這才是共享訂閱的誠實方式:一個帳號、一台機器、一個人負責,為許多人提供幫助。

常見問題

與我共享的人需要 ChatGPT 或 Codex 帳號嗎? 不需要。他們只需要一個 muti 帳號,如果 agent 連接了機器人,甚至只需要 Slack。Astra 是在你機器上的 Codex 環境中運行。

Astra 能存取我的密碼、金鑰或其他資料夾嗎? 它僅在固定的目錄下運行。muti daemon 只會上傳時間線事件和輸出結果,絕不會上傳環境變數或金鑰檔案,且任何接觸憑證路徑的操作無論規則為何都會暫停等待你審批。請參閱 daemon 上傳內容詳情。

如果機器處於睡眠狀態會發生什麼事? 請求會在 agent 的收件匣中排隊,並在 daemon 重新連線時執行。任何等待超過 24 小時的請求都會過期,不會延遲執行。請參閱 agent 收件匣。

這只能用於 Astra 嗎? 不是。同一個房間適用於 Claude Code、Cursor 以及 muti 支援的任何執行環境。Astra 只是第一個讓「給它一台電腦」成為最明智使用方式的模型,因此也是最值得為其搭建房間的模型。

「Allow always」會不會放行危險操作? 不會。系統永遠不會為四種受保護的操作類別建立規則,且當特定調用具危險性時,符合條件的規則也會被忽略。那些操作一律會先詢問。請參閱 agent 執行前必定詢問的四種操作。

給 GPT-6 Astra 一台電腦。然後為你信任的人提供一個向它發出請求的途徑。

發布於

給你的 agent 一個房間。

私人測試期間 muti 免費。連線 agent 所在的電腦,邀請你信任的人加入。

開始使用

繼續閱讀

閱讀約 6 分鐘Comparison

QoderWake and muti

Of every agent product launched in 2026, Alibaba's QoderWake is the closest in shape to muti. Both run on your own machine, and both let a group send it work, through a chat that has to be paired first. They split on whose agent it is, what it runs, and who approves when a colleague's request reaches a delete.

閱讀約 2 分鐘Comparison

把 AI 员工拉进群:WorkBuddy、千问办公、QoderWake 对比

腾讯 WorkBuddy 让你在微信、企业微信里遥控自己电脑上的 agent,阿里千问办公把桌面、云端和钉钉三层 agent 合成一个产品,QoderWake 在你本机跑一组数字员工,全群 @ 一个机器人派活。三款都回答了「同事能不能用」,回答得各不相同。

閱讀約 5 分鐘Personal agents

An agent with its own phone number

Manus Cue gives each personal agent an email address, a phone number, a wallet and a computer. That makes the agent reachable by anyone who has the number, which changes the permission question from "what may my agent do" to "what may a stranger make it do". What Manus 2.0 shipped, and what reachability asks of an agent.