OpenAI Workspace Agents 在 ChatGPT 中：能力、架构与企业用例

OpenAI 正在推动 ChatGPT 从通用助手转向面向工作的 共享自动化层。OpenAI workspace agents——目前处于 ChatGPT Business、Enterprise、Edu 和 Teachers 的研究预览阶段——是面向团队、托管在云端的代理，可运行可重复的多步骤工作流。它们连接业务工具，可以按计划运行，即使没人打开 ChatGPT 也能继续工作。

这代表了超越一次性自定义 GPT 的方向：用于团队每天重复的机械性知识工作的 持久化、可执行 流程。如果你正在评估 2026 年的企业 AI 自动化，下面的内容会一次性给你全貌。

什么是 OpenAI Workspace Agents？

OpenAI workspace agents 是 ChatGPT 内部可命名、可共享的代理，团队只需配置一次，就能在多个工作流中复用。不同于普通的 ChatGPT 会话——关闭标签页后就结束——workspace agents 会持续存在。它们具备明确的工具、技能、记忆、计划和治理设置，可通过 ChatGPT 的 Agents 侧边栏或专用的 Slack 集成使用。

它们位于 一次性聊天 的终点和 持久、团队范围 自动化的起点之间。

OpenAI 将它们定位为 custom GPTs 的继任者，面向需要交接、共享上下文和结构化流程的工作——销售准备、支持分诊、关账与报表、项目状态跟踪。OpenAI 自己的内部示例包括内部问答、Linear 工单、月末关账的一部分，以及将产品简报转化为可直接上线的网页。

Workspace Agents 与 ChatGPT 代理模式有何不同

ChatGPT 代理模式 是面向单个用户的大型一次性任务界面：研究供应商、预订行程、清理表格。模型会规划、使用工具并在过程中解释。它非常适合 个人 运行，但会话是 短暂的。

Workspace agents 则把同样的核心能力包裹在 持久化 配置中：命名代理、固定工具、技能、记忆、计划和共享。多人可以使用同一个代理，它可以在 日程 上自动运行，而无需提示，并且可以驻留在 Slack 中，贴近团队对话。

从光谱上看：临时运行 （代理模式） → 共享、长生命周期代理 （workspace agents） → 在你自己的应用中完全定制的代理 （SDK）。

核心能力

多步骤工作流自动化

Workspace agents 面向跨系统的长流程、多步骤工作：读取日历、拉取 SharePoint 上下文、搜索网页、起草文件、写回内容、发送摘要邮件——一次运行 完成，而不是靠一长串提示来推进。

你可以从 ChatGPT、Slack 或 定期计划（每天、每周等）启动运行，这也是它们成为 后台 流程而非一次性宏的原因。

工具、应用与连接器

它们使用与代理模式相同的工具栈，包括：

• 可视化浏览器——像人一样操作网站
• 代码解释器——在沙箱中分析数据
• 连接器（应用）——面向 SaaS 产品的第一方连接
• 终端——在隔离环境中支持的命令

开箱即用的连接器包括 Google Calendar、Gmail、Microsoft SharePoint、Slack、Google Drive、Salesforce、Notion 和 Atlassian，具体取决于 工作区管理员 允许哪些项。管理员可以针对每个连接器设置 只读 vs. 读写 范围，让每个代理只拥有所需权限。

对于自定义技术栈，Agents SDK 和 Agent Builder 可让你将私有 API 和内部工具暴露出来，与标准连接器并列使用。

技能与可复用行为

Skills 会打包指令、模板，通常还包括脚本，以便行为和 输出格式 保持一致。其理念是可移植、可复用的库——会议简报、工单分诊、规格骨架等——附加 到代理上，而不是每次都重新输入提示词。

记忆与持久状态

记忆是 按用户、按代理 存储的：用于该用户运行的偏好、历史产物和后续上下文，而不是整个组织共享的单一“大脑”。数据驻留、保留策略和政策仍遵循你的 企业 设置。

架构与开发者技术栈

Agents SDK

OpenAI Agents SDK 是 workspace agents 的底层支撑：规划、工具、状态、长时间运行、沙箱执行、记忆钩子，以及面向生产调试和审计的可观测性 API。

Agent Builder：可视化工作流设计

Agent Builder 是面向不从代码起步的团队的可视化路径（代理、工具、控制流）。在 ChatGPT 中，你还可以 描述 一个工作流，调整应用和技能，然后发布到工作区目录并关联计划。多数内部模式的首个版本不需要开发者介入。

ChatKit 与外部部署

ChatKit 面向在你自己的 UI 中 嵌入 同一个代理，与 SDK 配合使用，这样在你的架构适配时，就能用一个设计同时服务 ChatGPT、Slack 和内部应用。

管理控制、治理与安全

工作区级启用与 RBAC

Workspace agents 和 agent mode 在 Business 与 Enterprise 中默认是 关闭 的，直到所有者将其开启。随后你可以设置基于 角色 的规则，控制谁可以运行代理、构建代理、发布到目录，以及在敏感系统上使用连接器——以便 IT 能够分阶段 推进 采用。

应用权限与安全边界

每个连接器都有定义好的动作集合。管理员可以强制只读或更严格的权限层；通常建议对 服务账号 和 共享 库（例如团队 SharePoint）格外谨慎。

ChatGPT 的代理防护包括：在高影响步骤上的 用户确认、拒绝 行为、适用场景中的 watch mode 式人工监督、针对 prompt-injection 攻击的防护，以及用于浏览的 域名黑名单。请将这一列表视为会持续演进的 产品 能力；你的方案应以 OpenAI 当前文档为准。

数据隐私与合规

在 Business、Enterprise 和 Edu 中，代理会话中的内容默认不会用于训练模型，这是这些计划所声明的方式。数据驻留和保留遵循你的组织设置。代理活动可能出现在 合规 日志中；逐步 的虚拟桌面细节目前可能还无法通过每一个合规 API 完整获得——OpenAI 表示未来会逐步覆盖更多场景。

定价与可用性

计划资格

ChatGPT Business 常见报价约为 每用户每月 20–25 美元，具体取决于条款；Enterprise 为定制报价。依赖 Codex 风格用量的工作负载可能会在席位费用之外增加 按量计费。请把实际报价与合同对齐。

研究预览与积分模型

在 workspace agents 处于 研究预览 期间，它们在 OpenAI 所描述的该阶段内可视为免费；基于积分的计费 计划于 2026 年 5 月 6 日 之后开始，采用与 Codex 风格、按使用量敏感 的定价模型一致的方式——更长、工具调用更多的运行 成本更高，而轻量交互成本更低。

OpenAI 对新团队成员提供的 入门积分 是其推动迁移方式的一部分，便于团队在扩展前先 试点。请在阅读本文当天再次查看 OpenAI 的定价和产品页面——日期和包装方式可能会变化。

真实世界用例

销售会议准备

一个已记录的示例是 每日 销售准备：读取 Google Calendar 中 明天的 对外客户会议，从 SharePoint 拉取最近的笔记和反馈，补充该账户及关键参会者近 30 天 的网页上下文，为每场会议起草一份两到三页的简报，保存 到 SharePoint，并通过 邮件 发送带链接的执行摘要。它的价值在于，即使销售代表忘记启动，它也会 按计划 运行。

内部支持与知识路由

一个常见模式是：基于批准的知识在 Slack 中回答问题，并在某些内容应转为可跟踪工作时 创建或更新 Linear 或 Jira，从而降低支持压力，让 结构化 工作替代散乱的对话串。

财务与运营例行工作

示例包括月末流程：拉取数据、交叉核对来源、起草 供人工签核的材料——同样也适用于 每周 KPI、库存检查或供应商评分卡，只要 签字确认 仍由合适的负责人承担即可。

研究、供应商评估与报表

一次性 的深度研究仍然非常适合在单次会话中使用 代理模式。当 同样 的研究或报表模式按固定频率重复出现，并且你希望把 模板和数据源 集中放在一个地方时，workspace agents 就更合适。

优势与竞争差异化

ChatGPT 和 Slack 融入工作流。 如果你的组织已经 习惯在 这些界面中工作，那么代理就不需要为每次运行都登录一个新产品。

从无代码到 SDK。 文本描述和 Agent Builder 已经能覆盖很多场景；当你需要 专有 API 和自己的 UI 时，SDK 和 ChatKit 就派上用场。

面向企业的控制能力。 RBAC、连接器范围控制、黑名单、数据驻留与保留，被定位为 默认 的故事，适合 重视风险 的团队——同时还包括对许多买家都很重要的训练默认设置。

需要考虑的限制与风险

旧系统的集成深度

连接器偏向 SaaS 优先。更深层的 ERP、ITSM 或本地部署 技术栈，可能需要通过 SDK 花时间做定制集成——在承诺日期之前要提前预留这部分预算。

可观测性仍处于早期

仪表板和 SDK 钩子正在 改进，但还不能完全替代成熟的 APM 或 BPM 套件。必要时，预计还要结合你自己的 流程与 ROI 跟踪。

安全与 Prompt Injection

拥有 写入 权限的代理会继承 prompt-injection 和 误执行 风险。产品防护会有帮助，但不能替代 范围收窄、审批，以及对代理被允许执行内容的定期复查。

规模化成本管理

在 2026 年 5 月 之后适用按量计费规则后，针对大型 库 的长时间日常运行会迅速累积成本。请先用几个真实工作流做 基线 评估（频率、文件、工具调用），再在全组织范围标准化。

路线图：接下来会有什么

OpenAI 和行业报道已提到以下方向：

• 基于事件的触发器（第三方或内部信号，而不只是按时间触发）
• 更 丰富的 运行与 成本 分析
• 在产品与政策允许时，更广泛的 写入操作
• 更 紧密 的 Projects 风格 共享 上下文
• 更强 的护栏与 可观测性 基础能力，位于 Agents SDK 中

从战略上看，这属于与 RPA、工作管理以及其他希望掌控 执行 而不仅仅是 存储 的工具同一类的“执行层”讨论。

结论

OpenAI workspace agents 是从 聊天问答 迈向 运行 重复性工作的重要一步：共享配置、工具与技能、按用户划分的记忆，以及面向真实组织的 治理 选项——全部都在许多团队 已经 付费使用的 ChatGPT（以及 Slack）界面内完成。

一个实用的首个项目是 范围紧、价值高 的工作流——准备、分诊或定时报表——这样节省的时间是 可见的，而影响面是 较小的。等你掌握了 使用量、成本和支持 数据后，再逐步扩大覆盖范围。

🚀 使用 EIGENT 立即开始 可免费下载，完全开源，10 分钟内即可运行。eigent.ai

常见问题

OpenAI workspace agents 包含在哪些计划中？ 按照研究预览阶段的定位，它们适用于 ChatGPT Business、Enterprise、Edu 和 Teachers；在同一定位下，它们不适用于 Free 或 Pro/Plus。

Workspace agents 可以免费使用吗？ 在 研究预览 期间是免费的；基于积分的计费 预计会在 2026 年 5 月 6 日 之后开始，遵循 Codex 风格 模型，使用越重成本越高。

Workspace agents 与 custom GPTs 有什么不同？ Custom GPTs 更像是 轻量、以构建为先 的助手。Workspace agents 则是 共享、持久化 且 可定时 的，并带有适合生产场景使用的 团队和管理员 能力。

Workspace agents 可以在没人触发的情况下运行吗？ 可以。计划任务 可以按固定周期触发运行，即使没有人打开 ChatGPT 也能执行。

Workspace agents 有哪些可用连接器？ 常见的一组包括 Google Calendar、Gmail、SharePoint、Slack、Drive、Salesforce、Notion、Atlassian，具体取决于 管理员 是否启用；自定义工具则通过 SDK 接入。

代理会话中的业务数据会被用于训练吗？ 在 Business、Enterprise 和 Edu 中，默认不会使用你的内容进行训练，这是这些产品文档所说明的——请与你的 协议和 DPA 保持一致。

Workspace agents 如何处理安全与治理？ 用于谁可以构建和运行的 RBAC、按连接器 限制、黑名单 和 确认，以及面向 滥用和注入 的产品能力——再叠加你自己的政策与审查周期。