ChatGPT agent模式怎么用？它现在已经变成了 ChatGPT Work

ChatGPT 的 agent 模式去哪了？

agent 模式在 2026 年 8 月并入了 ChatGPT Work。OpenAI 的 ChatGPT agent 帮助页面（2026 年 9 月 27 日查看）开头写着：“ChatGPT agent 不再可用。请使用 ChatGPT Work 完成更长的多步骤任务并获得成品。”OpenAI 支持团队在 2026 年 9 月 25 日也向一位 Pro 订阅用户重复了这一说法，他的 Tools 菜单从 7 月起就没有这个选项了。官方没有发布任何更新说明。该页面的通知下方仍列着旧额度，Plus 每月 40 条消息，Pro 每月 400 条，所以 2026 年 9 月排在这个问题前面的教程，仍然叫你打开 Tools 再选 Agent mode。

时间线来自 OpenAI 自己的发布说明和发布文章：Operator 于 2025 年 1 月 23 日作为研究预览版发布，在 2025 年 7 月 17 日被 agent 模式吸收后，于 2025 年 8 月 31 日关停。Atlas 是 2025 年 10 月 21 日起在 Plus 和 Pro 上承载 agent 模式的浏览器，2026 年 7 月 9 日宣布退役，2026 年 8 月 9 日停止运行。ChatGPT Work 就在同一个 7 月 9 日推出，2026 年 8 月 25 日，它的云端浏览器在 Plus 和 Pro 上学会了登录网站。agent 模式则在此期间从菜单中消失，截至 2026 年 9 月，帮助页面是唯一的通知。

失去了什么，保留了什么。agent 模式运行的是一台虚拟电脑，带可视浏览器、文本浏览器、终端和连接器，遇到登录会暂停让你接管，并按月计任务数。Work 保留了云端浏览器、登录暂停、确认提示和定时任务，新增以成品文件（文档、表格、幻灯片、Sites）作为默认输出，并把按月计数换成与 Codex 共用的 5 小时窗口。它没有保留的是那个按钮：没有 /agent 命令，浏览器会自行启动。

现在怎样在 ChatGPT 里启动 agent 任务？

把对话切换到 Work，描述你想要的结果，让 ChatGPT 自己决定何时打开浏览器。OpenAI 的云端浏览器页面说得很直白：“你不需要单独选择云端浏览器，ChatGPT 会自行选择何时使用。”下面的步骤来自 2026 年 9 月的 ChatGPT Work 和云端浏览器帮助页面。

1. 在 chatgpt.com 或 iOS、Android 应用中，打开屏幕顶部的下拉菜单，选择 Work 而不是 Chat。在桌面应用中，从左上角菜单选择 ChatGPT，再点页面顶部开关上的 Work。
2. 描述你想要的结果，写明网站、细节和限制条件。可用的提示词形如：“打开安大略省 DMV 网站，找出距 M5V 2T6 20 公里内、工作日下午 3 点后最早的驾照续期预约，并准备好预订等我批准。不要提交任何内容。”
3. ChatGPT 询问时批准网站访问。Settings > Cloud browser 里有默认设置（Always ask、Auto approve，或 OpenAI 自己标注“不推荐”的 Always allow），以及按网站设置的允许和屏蔽列表。
4. 如果网站需要登录，ChatGPT 会暂停并显示安全登录表单。你的用户名和密码直接发送到远程浏览器；OpenAI 表示它们“对模型不可见”，也不会被存储。双重验证码同样这样输入。
5. 在对话中确认任何有后果的操作。帮助页面写道：ChatGPT“设计为在执行可能难以撤销、或会产生财务、法律、账户或其他现实承诺的操作之前请求确认，例如确认预订或付款。”
6. 想合上笔记本也可以。任务在 OpenAI 的电脑上运行，只有需要输入、登录或确认时才会暂停。如果卡住了，它会发来一个链接，让你从手机或电脑接管云端浏览器。

还有另外两个入口。桌面应用有一个你和 ChatGPT 在屏幕上共用的内置浏览器（Cmd+Shift+B，Windows 上是 Ctrl+Shift+B，或在 Work 或 Codex 任务中用 @Browser 调用）；使用新网站前它会先询问，对“提交信息、购买、更改权限或删除数据等敏感操作”会要求确认，并且“无法自动上传文件”。第三个入口 Atlas 已于 2026 年 8 月 9 日停止运行，无法再打开。在手机上，云端浏览器就是全部：iOS 和 Android 上无法选择 Codex，只能选 Work。

免费版有 agent 模式吗？各套餐能用多少？

没有。agent 模式从来就不在免费版里，取代它的浏览器也不在：OpenAI 的定价页面把 Work 列为包括免费版在内的每个套餐都有，但承担 agent 工作的云端浏览器“在支持的地区，仅限付费 ChatGPT 套餐的 ChatGPT Work 中可用，Free 和 Go 除外”。付费套餐变化的是计量单位。agent 模式按月计任务数，Work 则按每 5 小时窗口计 token，因为“ChatGPT 内的 ChatGPT Work 用量与 Codex 使用相同的定价、积分和用量限制”。

旧额度一栏来自 2026 年 9 月的 ChatGPT agent 帮助页面，新的一栏来自 OpenAI 的 Codex 定价页面，该页面写明“以下估算显示每五小时周期内的本地消息数”，并在此之上再加一个每周上限。用 GPT-6 Luna 做简短查询则是完全不同的预算：Plus 每个窗口 350 至 3,000 条消息。Astra 是 OpenAI 称在检查页面时视觉判断更好的模型，它“消耗额度可能比 GPT-5.6 Sol 更快”。还有一个时间上的小插曲：2026 年夏天，Plus 的 5 小时限制被取消了几周，随后在 2026 年 8 月 25 日恢复，而两档 Pro 在之后的几个月里仍然没有这个限制，所以 2026 年 9 月的 Pro 订阅用户只会看到每周上限。

实际算一笔账。以前每月用满 40 个 agent 任务的 Plus 订阅用户，现在每 5 小时最多可以做 45 个 Astra 级任务：任务很短的话，一个下午就能做完原来一个月的活；如果每个任务要在大页面上浏览 20 分钟，那用不到一个月，因为消耗窗口的是 token，而不是任务数。ChatGPT Plus 与 Pro 对比并排列出了两个套餐其余的限制。

agent 擅长什么，又在哪里会失败？

它擅长调研和需要登录的查询，在页面布局、验证码和任何屏蔽自动化浏览器的网站上会失败。我们没有为这个页面运行 agent 模式：动笔前它就已经下线了，我们也没有用付费账号去操作云端浏览器，所以下面每一个结果都来自别人带日期的测试，或 OpenAI 自己公布的数字。

DataCamp 在发布当周跑了五个任务，文章发表于 2025 年 7 月 24 日。它用 14 分钟做出了包含 222 个国家联合国教科文组织教育数据的表格，只漏了要求的汇总标签页。它用 13 分钟生成了一份 10 页的融资演示文稿，评测者称其专业、结构清晰，但还不够精致，不能直接给客户。它做出了一张可用的品牌封面图。它在 BrickLink 上核对了 3,000 个乐高零件，约 5 分钟内改正了三个零件名称。然后是失败的部分：一张图片拼贴花了 75 分钟以上，结果还是错的，BrickLink 愿望清单始终没有创建出来，评测者对鼠标操作的总结是“像看着一个孩子在用电脑”。MacStories 在 2026 年 8 月 26 日试用了新的云端浏览器：在 iPhone 上，它登录了一个密码网站和一个联盟营销后台并读回了数字，其中验证码由作者手动解决；在 Mac 上，同样的流程卡住了，始终没有完成。

OpenAI 在 2025 年 7 月 17 日发布时公布的数字也指向同一个方向。BrowseComp 是它的难找信息基准测试：68.9%，比 deep research 高 17.4 个百分点。允许直接编辑文件的 SpreadsheetBench：45.5%，而 Copilot in Excel 为 20.0%。至于幻灯片，用 OpenAI 的话说，“在格式和精致度上有时显得很粗糙”。

它不会做什么，官方有明文。发布文章写道：“ChatGPT 经过训练，会主动拒绝银行转账等高风险任务”，发送邮件需要你在场的“Watch Mode”，购买需要明确确认。云端浏览器页面则补充了一堵争辩不了的墙：“网站可能会阻止 ChatGPT 访问该网站或完成你的任务，即使同一个网站在你自己的浏览器里正常工作”，以及“这些限制由网站设定，而不是 ChatGPT”。验证码是这堵墙最常见的形式，OpenAI 的建议是自己接管或亲自打开页面。千万不要把密码、验证码或银行卡号粘贴到对话里；安全表单的存在就是为了让模型永远看不到它们。

连接器是工具箱的另一半，也是风险的另一半。Work 可以通过已连接的应用读取 Gmail、GitHub、Slack 等，OpenAI 的建议是在应用或插件能直接支持任务时“优先使用已连接的应用或插件”，因为 API 调用比浏览器更便宜也更安全。风险在于提示词注入：帮助页面自己举的例子是页面上的一条恶意评论，指示 agent 从 Gmail 里取出密码重置验证码并发送出去。只启用任务需要的应用，并阅读什么是 MCP，了解这些应用连接在底层是如何搭建的。

2026 年 9 月有哪些 AI 助手带 agent 模式？

截至 2026 年 9 月 27 日，有四个面向消费者的助手可以替你运行浏览器：通过 Work 的 ChatGPT，通过 Chrome 扩展和 Cowork 内置浏览器的 Claude，通过 Spark 的 Gemini，以及通过 Comet Assistant 的 Perplexity。它们全部仅限付费，只有 Perplexity 仍然公布任务数。下表根据各厂商当天的帮助页面整理，针对个人套餐。

这一栏里唯一的数字出自 Claude 的安全页面：Anthropic 称其当前配置在内部测试中“将攻击成功率降低到 0.08% 以下”，针对的是提示词注入，紧接着又说“攻击发生的可能性仍然不为零”。Google 称 Spark 是“处于早期开发阶段的实验性功能”，“可能会出错并做出意想不到的事”。OpenAI 让 Work 运行在 GPT-6 Sol 和 GPT-6 Luna 上，这两个模型根本不会出现在普通对话里，并表示在可选时，需要视觉判断就该选 GPT-6 Astra。

发布本页的 Whizi，在模型选择器里有一个 Agents 分区，需要如实说明这些是什么：Pro 套餐上的四个预设（Canadian CPA、Study Mentor、Writing Copilot、Math Tutor），每个都是固定的系统提示词，在同一个基础模型上配更大的 token 预算，其中 CPA 每一轮都会强制联网搜索，上限为七次搜索。它们都不会打开浏览器、点击按钮，也不会在你关掉标签页后继续运行，所以对于 DMV 预约或需要登录的水电账户，Whizi 输给表里的每一行。它提供的是默认开启的网页搜索，以及一个登录账号下的 GPT、Claude 和 Gemini（Powerhouse 有 280+ 个模型，Starter 试用一周只需 $0.99 起），这覆盖了人们使用 agent 模式时“阅读”的那一半，而没有“点击”的那一半。什么是 AI agent详细划清了这条界线。

最后是决策规则。当任务最后涉及登录、表单或预订，并且你能坐等一次确认提示时，就用 Work 的云端浏览器；任何只需要阅读的内容，就用带搜索的对话，因为它只消耗窗口的一小部分，也不会误买任何东西。