ChatGPT浏览器扩展上线Work模式：能代你填表发信，但每访问新站先征求许可
浏览器这个“私人领地”，ChatGPT终于搬进来了。OpenAI给ChatGPT的浏览器扩展做了一次大升级，把“Computer Use（让AI接管键盘鼠标操作网页）”下沉到了你已打开的标签页里，并划出Chat/Work两个模式。几句判断先说在前面：其一，它确实“能动手”了——Work模式在授权后可以发消息、填表、下载文件、整理标签分组，不再是只会读屏的悬浮对话框；其二，“代操作”不是无限制的接管，默认每访问一个新站点都会先弹窗征求许可，浏览历史和文件下载还要单独授权，“允许访问所有网站”被官方标为较高风险；其三，这不是10-19一刀切全量上线，而是灰度放量，你能不能用、何时能用，取决于放量批次与工作区设置；其四，它更像是把已有的“Computer Use / Operator”能力塞进浏览器场景，延续而非颠覆——此前OpenAI还砍掉了独立的Atlas浏览器。
它是什么：把Computer Use装进浏览器标签
ChatGPT的浏览器扩展早就能读你已经打开的标签页（最早可追溯到7月加进Side Chat），这一版的关键变化是：它从“会读屏的对话框”变成了“能动手的助手”。支持五个浏览器——Chrome、Edge、Brave、Opera、Vivaldi，均支持标签提及与浏览器控制；其中Chrome、Edge、Brave、Vivaldi还支持侧边聊天，Opera不支持。它复用你浏览器里已经登录的会话，所以能进Gmail、LinkedIn、Salesforce这类站点，也能碰企业内部工具。前提是装了扩展，并且从ChatGPT桌面应用里调用——不是光装扩展就全自动。
两个模式：Chat看、Work动手
把两个模式掰开看，边界划得很清楚。Chat模式下，ChatGPT把已开的标签页当上下文：你同时开着三个沙发商品页，让它比尺寸、面料、价格、配送和退换；研究一个技术问题时，让它把官方文档、代码仓库的问题单、社区讨论合起来看，省掉复制粘贴。Work模式则动手——授权后它能控制标签页，点击、发消息、填表、下载文件、把标签整理或分组。官方举的例子都带着“适可而止”的分寸：按活动说明填好报名表但停在提交之前；把几家供应商的价格和功能收进一张对比表；比较几份装修报价并起草一封邮件。侧边栏里还能翻看历史对话，并随时在Chat/Work之间切换。
| 维度 | Chat模式 | Work模式 |
|---|---|---|
| 角色 | 看懂网页（只读） | 动手操作（Computer Use） |
| 能做什么 | 跨标签页收集与比对信息：比价、套餐对比、汇总资料 | 授权后实际操作：发消息、填表、下载文件、整理/分组标签 |
| 多标签汇总 | 把多个商品/资料页合成一张对比表 | 把多标签整理成比价表、标签分组 |
| 前提 | 扩展 + 桌面应用 + 已登录会话 | 同上，且需对该站授权 |
权限边界：默认求许可，历史单独授权
最能说明它“克制”的，是权限模型。默认情况下，ChatGPT访问每一个新网站前都会先弹窗请求确认；你可以选：仅允许一次、对该网站始终允许、对所有网站始终允许，或者拒绝。“允许访问所有网站”被官方标为较高风险选项——一旦开了，它能在你已登录的任何站点动手。另外，浏览历史、文件上传和下载都需要单独授权，不能顺手就拿到。换句话说，它是“被你授权的助手”，不是“接管浏览器的第三者”；你能用允许名单、阻止名单把范围卡死。
图：ChatGPT浏览器扩展的权限闸门（相对关系，非官方图）
访问一个新网站
│
▼
默认先弹窗征求许可
┌──┴──┬──────┬────────┐
仅一次 始终允许该站 始终允许所有站(高风险) 拒绝
│ │ │ │
本次操作 后续免确认 全局接管(高风险) 不访问说明：图示ChatGPT浏览器扩展的权限默认行为（每访问新站点先请求确认，可选仅一次/始终允许某站/始终允许所有站/拒绝；浏览历史与文件上传下载需单独授权），相对关系，非官方架构图。
几个要泼的冷水
几句要泼冷水。其一，它不是10-19一刀切全量上线，而是灰度放量——官方约10-15通过X（官方账号）帖子宣布，消息里的10-19是“功能放量中”的时点；你当下能不能用、何时有，取决于放量批次与工作区设置，别把它当“已经装好就能用”。其二，能力有硬前提：得装扩展、得从ChatGPT桌面应用调用、还得有对应站点的已登录会话；没登录的站点它进不去，这也是它“能动”的边界。其三，所谓“代操作”建立在你逐站授权之上，且“允许所有网站”是高风险的开关，开着等于把一串已登录账号的操作权交出去，普通人没必要碰。其四，它并非从零发明：OpenAI早有浏览器智能体Operator，8月还砍掉了独立的Atlas浏览器；这次是把Computer Use（计算机操作）下沉到扩展与标签页层面，是演进，不是革命。其五，本文只陈述与分析，不给任何一方选型建议。
意味着什么
ChatGPT把“能读”升级成“能动手”，对普通用户最直观的好处是少复制粘贴、少在多个标签页之间反复横跳：比价、填表、收资料这些机械活交给它，人只做判断。但它真正值得记的，不是“AI接管浏览器”这种夸张叙事，而是两件事：一是OpenAI把Computer Use（计算机操作）这种原本要专门Agent产品承载的能力，揉进了人人都装的浏览器扩展，入口更浅；二是它用“默认求许可 + 逐站授权 + 历史单独授权”的闸门，把“能动”和“该动”分开——这比一味强调“全自动”更经得起真实使用。等放量铺开、大家真把它用进Gmail和内部工具，关于“该让AI碰多少”的讨论才算真正开始。
