理解 ChatGPT Work

# 理解ChatGPT Work 来源：https://simonwillison.net/2026/Aug/30/understanding-chatgpt-work/ 2026年8月30日 OpenAI于7月9日宣布了ChatGPT Work (https://openai.com/index/chatgpt-for-your-most-ambitious-work/)，并在此后不断对其进行激烈迭代。这是一个极其复杂且功能强大的产品。以下是我目前对它的理解。 #### ChatGPT Work 实际上是两款产品 ChatGPT Work 更有趣的版本是云端运行的那个。可以通过 chatgpt.com (https://www.chatgpt.com/) 或 ChatGPT 移动应用访问。我们称其为 **Work Cloud**。 如果你安装了 ChatGPT 桌面应用——也就是之前叫 Codex 的那个应用——你将获得一个名为 ChatGPT Work 的东西，它可以访问文件并直接在你的计算机上运行程序。我们称其为 **Work Local**。这个感觉更像是为非软件开发者重新设计、减少使用门槛的普通 Codex。 （**更新**：Work Cloud 也可以从 ChatGPT 桌面应用通过 "此聊天应在哪里运行？" (https://bsky.app/profile/jkwim.bsky.social/post/3mueurvkss52h) 下拉菜单访问。） 在本文剩余部分，我将只讨论 Work Cloud。 #### Work 仅限付费订阅者使用 目前，ChatGPT Work（两种版本）仅向每月20美元及以上的订阅者开放。免费用户和每月8美元的 Go 用户无法访问。 #### Work 拥有 Chat 中不可用的功能 访问 Work 的界面是一个标签选择器，将其呈现为 Chat 的一个替代选项： ChatGPT 应用标题栏包含一个 Chat 标签和一个 Work 标签 显而易见的问题是 *什么时候应该使用 Chat，什么时候应该使用 Work？* OpenAI 对此问题的官方答案 (https://learn.chatgpt.com/docs/get-started-with-work) 是： > 当你想要答案、解释、头脑风暴或短稿时，使用 Chat。当你希望 ChatGPT 完成一个有明确成果的任务时，使用 ChatGPT Work，例如简报、幻灯片、分析、定期更新、工作流或可供你审阅和使用的文件。 我发现这个答案几乎毫无用处，因为多年来我一直在使用普通的 ChatGPT Chat 完成所有这些类别的任务！ 那么更好的问题是 *Work 有哪些 Chat 缺少的功能？* 经过大量实验，我想我基本上已经弄清楚了： - 选项：使用 Luna 和 Terra 代替 Sol (https://simonwillison.net/2026/Aug/30/understanding-chatgpt-work/#model-selection) - 一个可以访问互联网的代码执行环境 (https://simonwillison.net/2026/Aug/30/understanding-chatgpt-work/#code-execution-with-internet-access-) - 一个无头 Chrome 浏览器 (https://simonwillison.net/2026/Aug/30/understanding-chatgpt-work/#a-full-headless-chrome-browser) - 会话间共享的持久化文件系统 (https://simonwillison.net/2026/Aug/30/understanding-chatgpt-work/#a-persistent-shared-filesystem) - 发布 ChatGPT Sites 的能力 (https://simonwillison.net/2026/Aug/30/understanding-chatgpt-work/#chatgpt-sites) - 使用 Sol、Luna 和 Terra 运行子代理会话的能力 (https://simonwillison.net/2026/Aug/30/understanding-chatgpt-work/#sub-agents-with-sol-luna-and-terra) - 定时提示自动化 (https://simonwillison.net/2026/Aug/30/understanding-chatgpt-work/#scheduled-prompt-automations)（可能在 ChatGPT Chat 中也有） #### 模型选择 在 Work 中，你可以选择 GPT-5.6 Sol、Luna 或 Terra，每个模型都提供 Light、Medium、High、Extra High、Max 或 Ultra 推理等级。你也可以选择 GPT-5.5 的 Light、Medium、High 或 Extra High 等级。 这些看起来与通过 OpenAI API 提供的模型相同。 Chat 提供了不同的选择：5.6 Instant、Medium、High、Extra High 和 Pro（实际上 Extra High 和 Pro 仅对每月100美元及以上的订阅者开放——每月20美元的订阅者最高只能使用 High）。它没有解释这些是 Luna、Terra 还是 Sol（我假设是 Sol？）。5.6 Pro 似乎是 Chat 独有的，在 Work 中没有对应版本。 根据我使用 Codex 的现有理解，Ultra 是一种更积极地委派给子代理的特殊模式。 我认为 ChatGPT Work 会话使用你的 Codex 配额计费，而 ChatGPT Chat 会话拥有自己独立的配额。这可能有助于解释模型可用性的差异。 #### 可以访问互联网的代码执行环境！ 作为 Code Interpreter 模式 (https://simonwillison.net/tags/code-interpreter/) 的长期粉丝——该模式由 OpenAI 在 2023 年开创——这对我来说绝对是 ChatGPT Work（云端版）最令人兴奋的功能。 代码执行环境现在可以与互联网的其他部分通信了！ ChatGPT Chat 无法做到这一点——如果你要求它安装额外的软件包或与访问网站或 API 交互，这些访问将被容器代理阻止。 （奇怪的是，它在 1 月份曾 (https://simonwillison.net/2026/Jan/26/chatgpt-containers/) 获得了安装软件包的能力，但现在似乎不再工作了。真希望他们能有更好的更新日志！） Claude 的等效容器自去年 9 月推出以来 (https://simonwillison.net/2025/Sep/9/claude-code-interpreter/) 就一直允许受限的互联网访问。Claude 可以从 PYPI 和 NPM 安装软件包，并从 GitHub 克隆仓库。但仅此而已：允许访问的域名列表非常短。 ChatGPT Work 允许的访问比这多得多。它可以配置一个特定的允许域名列表，但默认情况下似乎是开放给所有域名。 这使得 Work 成为一个极其有用的工具。你可以让它克隆 GitHub 仓库，安装它们的依赖项，然后使用它们与网络的其他部分交互！ #### 一个完整的无头 Chrome 浏览器 ChatGPT Work 的另一个杀手级功能是浏览器工具 (https://learn.chatgpt.com/docs/browser?surface=web)。ChatGPT Work 可以启动一个完整的 Chrome 实例，加载网站，填写表单并截取屏幕截图。 一张 ChatGPT 对话的截图。一个黑色圆角气泡中的用户消息写着：“访问 https://london-pelicans-in-her-piety.simonw.chatgpt.site/ 并用你的浏览器截取屏幕截图。”下方一个折叠的状态行写着“工作了1分18秒 >”，接着是回复“这是该网站的实时截图：”，其中嵌入了一个网站的屏幕截图。 如果一个网站需要登录，浏览器可以提示你接管并输入密码和双因素认证码，而无需通过模型本身来回传输这些凭据。 它甚至可以对已加载页面的 DOM 运行 JavaScript。我提示道： > `在浏览器中加载 simonwillison.net 并使用 JavaScript 提取标题` ChatGPT Work 启动了一个浏览器实例并运行了代码： ``` await tab.playwright.evaluate(() => { return Array.from(document.querySelectorAll("h1,h2,h3,h4,h5,h6"), heading => ({ level: heading.tagName.toLowerCase(), text: heading.innerText.trim().replace(/\s+/g, " "), id: heading.id || null })); }); ``` 这感觉很像我的 shot-scraper javascript (https://shot-scraper.datasette.io/en/stable/javascript.html) 工具，只是现在我可以在手机上访问它了！ #### 一个持久化的共享文件系统 ChatGPT Chat 为每个聊天会话提供一个全新的文件系统。这些文件无法从任何其他会话访问。 在 ChatGPT Work 中，每个会话都有自己的临时文件夹——名称类似于 `/workspace/scratch/e00a0a017944`——但这些文件夹在会话间是持久化的，因此你可以访问之前聊天的文件。我现在在 `/workspace/scratch` 中有 171 个文件夹！ 据我所知，这个 `/workspace` 卷被挂载到所有当前运行的 Work 会话——一个会话中的文件编辑可以立即被其他会话看到。不过它们似乎不共享相同的进程空间，在一个会话中运行的本地服务器无法从另一个会话访问。 #### ChatGPT Sites ChatGPT Work 能够使用 Cloudflare Workers 构建*并部署*完整的网站。这些网站可以包含 HTML 和 JavaScript，也可以运行服务器端功能，包括基于 Cloudflare D1 和 R2 的有状态功能。 这是我用这个功能构建的一个简单网站： london-pelicans-in-her-piety.simonw.chatgpt.site (https://london-pelicans-in-her-piety.simonw.chatgpt.site/) 一张网站主页的截图，背景为奶油色。顶部导航栏：左侧有一个写着“P/P”的圆形标志，中间是链接“THE CENSUS”、“COLLECTIONS”和“METHOD”，右侧是“JSON ↓”。左半部分是一个英雄区域，上方有小号红色大写字母写着“AN ICONOGRAPHIC CENSUS · GREATER LONDON”，下方是一个大型衬线标题“Pelicans in her piety”，其中“piety”以红色斜体显示。其下是：“在伦敦各地，一只不可能的鸟为它的幼崽流淌着生命——以椴木、大理石、马赛克、金属和玻璃的形式。这是一份有证据支持的普查，记录了在哪里可以找到它。”接着是两个按钮：一个实心黑色的“EXPLORE ALL 28”和一个带边框的“DOWNLOAD THE DATA”。右半部分是一张照片，展示了一座教堂中精致的深色雕刻木制祭坛画，上面有镀金的瓮和顶部的纹章、科林斯柱、中心展翅的镀金鹈鹕，下方是铭文板，祭坛上放着一个黄铜十字架和红色花朵，两侧挂着刺绣的旗帜，地板是黑白方格图案并铺着红地毯。照片右边缘的竖排文字写着“ST MARY ABCHURCH”，底部的说明文字写着“Grinling Gibbons 的祭坛画，St Mary Abchurch。照片：Diliff, CC BY-SA 3.0, via SPAB ↗”。底部的统计栏显示“28 FIXED SITES”、“4 COLLECTIONS”、“3 OPEN LEADS”和“2 KNOWN LOSSES”。 我的提示是： > `找出伦敦所有有“鹈鹕在她的虔诚中”的地方，然后将其转换为 JSON 文件，并为它们构建一个 ChatGPT sites 网站` （“鹈鹕在她的虔诚中”是一幅引人入胜的中世纪基督教意象 (https://devonchurchland.co.uk/blog/pelican-in-her-piety/#What-is-a-Pelican-In-Her-Piety)——一旦你了解它们，你就会到处发现它们。） 这些网站默认对创建者私有，但你可以将其设为公开，并且（在团队计划中）可以与特定的其他人共享。 #### 使用 Sol、Luna 和 Terra 的子代理 关于这一点没什么可多说的。ChatGPT Chat 无法运行子代理。ChatGPT Work 可以。这绝对是一个高级用户功能：如果你正在运行一个可以从多个并行代理协同工作中受益的复杂项目，Work 可以做到这一点。 #### 定时提示自动化 另一个似乎在某个时候从普通 ChatGPT 迁移到 ChatGPT Work 的功能。你可以这样提示 ChatGPT Work： > `每天早上8点运行一次搜索，看看 Waymo 是否宣布了半月湾的发布日期` 这将安排一个以该频率运行的提示。这些提示可以判断没有发生任何有趣的事情，或者决定通知你一些新信息。 **更新**：实际上这似乎在 ChatGPT Chat 中也能工作。 不过仍然值得一提，因为它可以与 ChatGPT Work 的其他专属功能结合使用。例如，你可以设置一个定时任务，每小时更新一次 ChatGPT Site。 #### 这安全吗？ 我目前开放的一个问题是所有这些功能有多*安全*。 我的致命三要素模型 (https://simonwillison.net/2025/Jun/16/the-lethal-trifecta/) 警告了任何将访问私人数据、暴露于不可信内容以及将窃取的信息传递回攻击者方式相结合的代理系统所固有的风险。 ChatGPT Work 结合了这三点！ 我很想听到更多关于 OpenAI 如何保护 ChatGPT Work 会话免受提示注入攻击的信息。我猜他们的答案与 Codex 使用的相同自动审查机制 (https://learn.chatgpt.com/docs/sandboxing/auto-review)。 #### OpenAI 可以让这一切不那么令人困惑 弄清楚所有这些花了太多本不必要的工作。 我认为这里有两个关键问题： 1. OpenAI 用 Work 的用途来解释它，而不是它实际的功能 2. OpenAI 仍然坚持隐藏他们的系统提示和工具描述 如果 ChatGPT Work 的文档包含了代理使用的精确系统提示和工具描述，我就不需要写这篇文章了。 #### 所有工具的列表 发布这篇文章后不久，我有了一个想法。我启动了一个新的 Work 会话，并提示道： > `构建一个网站，列出你的所有工具——按类别分组——并为每个工具解释它的功能。尽可能精确复制参数和工具描述。设计风格应为技术文档，尽量简洁` 这是它构建的网站 (https://codex-tool-reference.simonw.chatgpt.site/)，包含了223个注册工具的详细信息——尽管其中6个来自我自己的个人 MCP，通过 datasette-mcp (https://simonwillison.net/2026/Jul/31/stateless-mcp/#datasette-mcp) 提供服务。 #### 以及大量的 Skills 我注意到列表中唯一与浏览器相关的工具是 web.run (https://codex-tool-reference.simonw.chatgpt.site/#tool-web-run)，它有运行搜索、打开 URL 和点击链接的方法，但看起来并不完全涉及无头浏览器自动化。 这让我怀疑遗漏了什么，所以我告诉构建该工具参考网站的 ChatGPT Work 会话： > `将每项技能的完整副本添加到网站（从主页链接到单独的页面）` 结果发现 ChatGPT Work 使用了很多技能 (https://codex-tool-reference.simonw.chatgpt.site/#skills)——实际上有44个！ control-browser 技能 (https://codex-tool-reference.simonw.chatgpt.site/skills/control-browser) 解释了浏览器如何工作： > 通过 Node REPL 的 `js` 工具运行浏览器设置代码。在此环境中，可调用工具的 id 通常显示为 `mcp__node_repl__js`。 [...] 直接与浏览器交互的能力通过 `agent.browsers.*` API 由 `browser-client` 运行时暴露。在尝试与之交互之前，你必须一次性发出并读取 `await browser.documentation()` 返回的完整文档。 所以我告诉 Work： > 将 `await browser.documentation()` 的完整输出添加到 /skills/control-browser 页面的底部 现在你也可以在 /skills/control-browser (https://codex-tool-reference.simonw.chatgpt.site/skills/control-browser#browser-documentation) 上阅读这些内容了。 一些其他有趣的 Skills： - documents (https://codex-tool-reference.simonw.chatgpt.site/skills/documents) 用于创建 `.docx` 文件 - imagegen (https://codex-tool-reference.simonw.chatgpt.site/skills/imagegen) 包含使用 `image_gen` 工具创建图像的技巧 - pdf (https://codex-tool-reference.simonw.chatgpt.site/skills/pdf) 用于读取和渲染 PDF - Spreadsheets (https://codex-tool-reference.simonw.chatgpt.site/skills/spreadsheets) 用于处理 `.xlsx`、`.xls`、`.csv`、`.tsv` - sites:sites-building (https://codex-tool-reference.simonw.chatgpt.site/skills/sites-sites-building) 用于创建 ChatGPT Sites - openai-docs (https://codex-tool-reference.simonw.chatgpt.site/skills/openai-docs) 用于回答关于自身的问题 - data-analytics:build-dashboard (https://codex-tool-reference.simonw.chatgpt.site/skills/data-analytics-build-dashboard) 用于构建数据仪表板