OpenAI于2026年7月推出ChatGPT Work，分为云端版（Work Cloud）和本地版（Work Local），仅向月费20美元及以上的付费用户开放。

好的，这是根据您的要求，对原文进行的中文重述，保留了核心细节，并删减了与主题无关的评论性内容。

文章标题：理解ChatGPT Work的工作原理

核心内容：

OpenAI于2026年7月9日发布了ChatGPT Work，这是一个功能强大但令人困惑的产品。它实际上包含两个版本：在云端运行的“Work Cloud”（可通过网站或移动应用访问），以及通过桌面应用（原Codex）访问、能直接操作本地电脑文件的“Work Local”。本文主要讨论Work Cloud。

主要特点与功能：

1. 付费专属：仅对每月20美元及以上的订阅用户开放。
2. 核心功能：Work与普通Chat（聊天）模式的区别在于其独有功能，包括：
   • 模型选择：可选择GPT-5.6 Sol、Luna、Terra等不同模型，并设置从“低”到“超高”的推理级别。
   • 联网代码执行：Work的代码执行环境可以访问互联网，能安装软件包、与网站或API交互、克隆GitHub仓库等。这是其最令人兴奋的功能，而普通Chat模式无法做到。
   • 无头Chrome浏览器：Work可以启动完整的Chrome浏览器实例，加载网页、填写表单、截取屏幕截图，甚至能对加载页面的DOM执行JavaScript代码。
   • 持久化共享文件系统：Work的每个会话都有独立的持久化存储空间，文件可在不同会话间访问，且所有运行中的Work会话共享同一个工作区卷。
   • ChatGPT Sites：Work能够构建并部署完整的网站（基于Cloudflare Workers），支持HTML、JavaScript及服务端功能，并可设置为私有或公开。
   • 子代理：Work可以运行多个并行工作的子代理，以处理复杂项目。
   • 定时任务：可以设置定时运行的提示词，例如每天定时搜索特定信息并通知用户。此功能在普通Chat中也可能存在。

安全性问题：

作者指出，ChatGPT Work结合了访问私有数据、接触不受信任内容以及将窃取信息回传攻击者的能力，存在潜在风险。作者希望OpenAI能公开其如何防范提示注入攻击。

总结与建议：

作者认为OpenAI对Work的解释不够清晰，没有说明其具体功能，而是侧重于其用途。作者建议OpenAI公开Work使用的系统提示词和工具描述，以降低用户的困惑。文章最后，作者通过一个提示词，让Work生成了一个列出其所有223个注册工具的网站。

根据评论内容，总结如下：

主要观点与论据：

1. ChatGPT Work与Codex的关系

   • 多位用户指出Work与Codex共享配额，且功能高度重叠，甚至被视为“Codex的重新包装”（评论2、10）。
   • 评论2（paytonjjones）：“ChatGPT Work sessions are billed against your Codex allowance... that's why ChatGPT Work is DOA for me personally.”
   • 评论10（agentdev001）：“Simon notes that Work 'feels more like regular Codex re-skinned'... I suspect this boils down to a reskin.”

2. Work的实用性与局限性

   • 正面：Work能高效处理复杂任务，如自动填写表单、生成百页幻灯片、构建应用等（评论3、5、12）。
   • 负面：远程控制易卡顿（评论1），且无法使用嵌入/TTS模型或读取视频（评论5）。
   • 评论3（tristanj）：“It gets the task done in 5-10 minutes... It's exactly like vibe coding but for computer tasks.”
   • 评论5（OutOfHere）：“It can make a hundred slide deck... The things it can't do is use the embedding or TTS models.”

3. 用户困惑与产品定位问题

   • 多位用户批评OpenAI产品命名混乱、功能边界模糊（评论13、10）。
   • 评论13（0xbadcafebee）：“Welcome to a generic large corporation, where they spend billions on making a product, and $0 on checking if the product makes any sense to a real user.”
   • 评论10（agentdev001）：“OAI+Ant really need to reset, and shamelessly relaunch ChatGPT/Claude Desktop as a new product.”

4. 安全与隐私担忧

   • 评论14（gruntled-worker）指出Work结合了私有数据访问、不受信任内容暴露和窃取信息能力，构成“致命三重威胁”。
   • 建议：在容器管理代理与聊天机器人代理之间建立隐私边界。
   • 评论14：“The ChatGPT Work model would actually feel safer to me if they created a privacy boundary between the container-managing agent and the chatbot agent.”

5. 企业市场与MCP争议

   • 评论10、11认为OpenAI和Anthropic未能有效向企业用户推广桌面应用，且MCP（模型上下文协议）因复杂性和兼容性问题未获广泛采用。
   • 评论11（armcat）：“The biggest shift in business I’ve seen is the embrace of coding agents as de facto AI tool across knowledge workers.”
   • 评论10（agentdev001）：“MCP was a massive mistake... it completely dominated the airwaves of AI for enterprise. People found it confusing.”

平衡性总结：
- 支持者强调Work在自动化复杂任务（如表单填写、幻灯片生成）中的高效性，认为其“解放大脑”。
- 批评者指出配额冲突、功能冗余、安全风险及产品定位混乱，呼吁OpenAI简化命名并明确边界。
- 中立观察认为Work与Codex本质相同，但企业市场推广不足，MCP协议未能解决实际痛点。