AREX Feed Article
OpenAI 工程师 James Sun 宣布 dot 代理新登录能力：可用已连接邮箱的验证码代用户完成网站登录
北京时间 11 月 8 日凌晨 3 时 17 分（UTC 11 月 7 日 19:17），OpenAI 工程师 James Sun（@JamesZmSun）在 X 上宣布，dot 代理新增一项登录能力：可以使用发送到用户已连接邮箱的登录验证码，代用户无缝完成网站登录（）。他的 X 账号简介标注其在 OpenAI 负责 Codex 与 ChatGPT 的浏览器与 browser use（让 AI 操作浏览器）工作（）。
Sun 在帖文中写明了权限设计：「收到提示时，你可以让 dot 使用一次该验证码，或始终允许它自动填入」，并预告「更多登录改进即将推出」。截至发稿，这条帖文获得约 980 个赞、48 次转发和约 9.1 万次观看。帖文正文除一段演示视频外没有附任何公司公告或帮助文档链接，也没有说明这项能力覆盖哪些网站、何时推送。
帖子说了什么：验证码可用一次，或始终自动填入
Sun 的原帖只有三句话，中文大意是：「一个小升级：你的 dot 现在可以使用发送到你已连接邮箱的登录验证码，代你无缝登录。收到提示时，你可以让 dot 使用一次该验证码，或始终允许它自动填入。更多登录改进即将推出！」
「已连接邮箱」对应 dot 现有的邮箱连接机制。OpenAI 帮助中心的入门文档写明，用户可以把个人邮箱账户连接给 dot，供其执行任务；在上线阶段，dot 不能拥有自己的独立邮箱地址——因此验证码到达的是用户自己的邮箱（）。
两个权限选项的差别在于授权范围：「使用一次」只放行眼前这次登录；「始终允许」则允许 dot 此后自动填入这类验证码。帖文没有说明「始终允许」按网站、按账户还是按邮箱全局生效，也没有描述提示出现的形式。
此前的堵点：登录请求要用户亲手完成
dot 的浏览器运行在云端，登录会话是独立的。帮助中心的表述是：「你的 dot 云端浏览器有自己的登录会话。你在个人电脑上登录，并不会让 dot 也登录。」按文档要求，遇到登录请求（包括任何网站验证）时，用户需要自行完成该请求，或者用 takeover（接管）功能自己登录，完成后再交还控制权。
密码这一侧的处理方式，OpenAI 官方博客写明：对受支持的网站，dots 可以使用已保存的密码登录，且不会把密码暴露给模型；修改密码这类敏感操作始终由用户本人完成（）。
在这次更新之前，保存的密码能过第一道门；一旦网站在登录环节要求邮箱验证码，用户就得亲手接手。Sun 宣布的新能力瞄准的正是这一步：按他的说法，dot 现在可以自行使用这类验证码，无缝完成登录。
从密码管理器到邮箱验证码：一条铺垫了一个多月的改进线
9 月 29 日，OpenAI 发博客宣布 dots 上线：这类 always-on（常驻）代理由 GPT-6 Astra 驱动（11 月 3 日的博客更新又把 GPT-6.1 Terra 加入了驱动 dots 的模型家族），拥有自己的云端电脑，可通过插件连接 4,000 多款应用，初期面向 Pro、Business Premium 与 Enterprise 计划在符合条件的市场推送。Sun 在上线当天发帖介绍 dot 的组成部分，其中就包括「一个跨 ChatGPT 同步你凭据的密码管理器」（）。
10 月 3 日，他发帖征集云端浏览器的改进意见，并列出团队正在跟踪的问题，其中两项与登录直接相关：密码管理器在两步验证流程中不出现，以及与 1Password 等第三方密码管理器的集成（）。11 月 5 日，他预告「大量云端浏览器改进即将推出，让认证体验更顺滑、computer use（让 AI 操作电脑）更可靠、takeover 更稳健」（）。两天后，他宣布了邮箱验证码登录这项能力。
评论区：扩展登录方式的呼声与一条安全提醒
帖文发出约半小时后，用户 Parker 提议把保存的密码也接进来：「希望很快能把密码存进密码管理器，并设置权限，让 dot 在需要时用它登录对应网站——这会打开很多现在很别扭的工作流。」几分钟后，Sun 回复：「是的，在做。」（、）
评论区同时成了排障渠道。用户 Joel Pastor 反映自己的 dot 电脑已离线近三天，Sun 回应团队正在修复唤醒/休眠相关的问题，并请他私信反馈 ID 以便排查（、）。
钱包基础设施公司 Openfort 则从安全角度提醒：「能替你登录的代理，也不应该握着你的整个钱包。带消费上限、可撤销的受限密钥，能提供同样的『一次或始终』选择，而不必交出完全控制权。」（）
评论区里也出现了新的需求：有用户直接问「能不能把我的 1Password 云端密码库直接给它」（）。
尚无答案的边界：支持网站、授权粒度与可用地区
这项能力还没有公开的支持网站清单和推送时间表。Sajjad Khan 在评论区把「始终允许」的粒度问得更具体：「能否限定在特定网站和账户？连接多个邮箱或工作区时，这样权限会更好理解。」（）
地区是另一层边界。帮助中心写明，Pro 版 dots 面向 18 岁以上用户，不含欧洲经济区（EEA）、瑞士和英国；Business Premium 面向受支持地区；Enterprise/Edu/Healthcare 工作区在 11 月 4 日至 18 日的管理员预览期可由管理员开通，11 月 18 日起默认可用（除非管理员选择退出）。评论区里，来自英国与欧洲的用户正在追问可用时间——「英国还是没有」「欧洲也该有 dot 了」（、）。
来自英国与欧洲的用户还在等 dots 本身开放；验证码登录是否会随 dots 的推送范围走，Sun 的帖文没有说明。
参考链接
- James Sun 的 X 帖文（2026-11-07）：
- James Sun 的 X 主页（账号简介）：
- OpenAI 博客《Introducing dots》（2026-09-29 发布，2026-11-03 更新）：
- OpenAI 帮助中心《Getting started with your dot》：
- James Sun 的 dots 上线帖（2026-09-29）：
- James Sun 的改进征集帖（2026-10-03）：
- James Sun 的预告帖（2026-11-05）：
- Parker 的回复（2026-11-07）：
- James Sun 的回复「Yes, working on it」（2026-11-07）：
- Joel Pastor 的反馈（2026-11-07）：
- James Sun 关于唤醒/休眠问题的回复（2026-11-07）：
- Openfort 的回复（2026-11-07）：
- Denis Shiryaev 的回复（2026-11-07）：
- Sajjad Khan 的提问（2026-11-07）：
- dan1nat1 的回复（2026-11-07）：
- BobClowdr 的回复（2026-11-07）：