8.6 % con 5 tareas. 19.7 % con 10.
Eso sale de la propia tarjeta de sistema de OpenAI para dots. Encadena cinco tareas y el 8.6 % de las ejecuciones se marca por problemas de límites. Encadena diez y la cifra se duplica con creces.
El día del lanzamiento, todo el mundo publicó los peluches de las mascotas. Casi nadie publicó esa línea.
La mayoría de las guías sobre dots te dicen que encadenes todo y dejes correr al agente. Esta trata sobre dónde cortar la cadena para que el agente pueda trabajar toda la semana sin salirse del trabajo que le asignaste.
Un dot, cuatro roles, una escalera de permisos y un punto de control cada cinco pasos.
Resumen: define el trabajo antes de conectar una sola app, dale al dot cuatro roles que usará uno a la vez, nunca dejes que una cadena corra más de cinco pasos sin un punto de control y mantén tus aprobaciones por debajo de cinco al día. Los prompts están en las secciones 6 a 8; los cálculos, en las secciones 3 y 8.
1. Primero los números
1lanzamiento 29 de septiembre de 20262modelo GPT-6 Astra3apps a las que puede conectarse más de 4,0004primer dot incluido en Pro y Business Premium5niveles Pro $100 / $200 / $500 al mes6Business Premium $125 por usuario al mes, $100 con plan anual7chatear con un dot no cuenta contra los límites de ChatGPT8tareas que inicia en Codex o Work cuentan como siempre9dónde vive ChatGPT para escritorio, web, móvil, Slack, Teams10mensajería de texto "próximamente"1112de la tarjeta de sistema13marcas de límite, cadena de 5 tareas 8.6%14marcas de límite, cadena de 10 tareas 19.7%15inyección indirecta, pruebas internas 99.79% bloqueado16red team externo, 1,810 ataques 8.5% logró pasar17tareas de información engañosa 0 desalineadas de 151
Todo el mundo ya publicó el primer bloque. El segundo bloque es lo que debería cambiar tu forma de configurarlo.
2. Qué es un dot, en una sola pantalla
Un dot es un agente siempre activo que te pertenece. Cuatro cosas lo diferencian de un chat de ChatGPT:
1el modelo GPT-6 Astra, no un modelo más ligero detrás de una interfaz más bonita2su propia compu una máquina en la nube con su propio navegador, funciona aunque tu laptop esté apagada3trabaja entre "investigación proactiva" en tus apps conectadas, solo lectura4tus mensajes no puede enviar nada, modificar contenido de apps ni controlar tu compu desde ahí5una sola identidad el mismo dot y la misma memoria en ChatGPT, Slack y Teams
Y dos controles que vas a usar más que cualquier otra cosa:
1Reglas personalizadas permiten una acción, exigen aprobación o la bloquean2revisión automática verifica acciones que podrían afectar tus cuentas o compartir datos
OpenAI cierra el post de lanzamiento con esto: los dots todavía pueden cometer errores, así que revisa siempre el trabajo que tenga consecuencias. Todo lo que sigue busca hacer esa revisión tan rápida que de verdad la hagas.
3. El número que nadie publicó
Hice unos cálculos rápidos con los dos números de la tarjeta de sistema.
Si cada paso de una cadena tuviera la misma probabilidad pequeña e independiente de salirse de los límites, podrías pasar de 5 a 10 pasos con matemáticas simples:
1cadena de 5 pasos marcada 8.6%2probabilidad por paso que eso implica 1 - (1 - 0.086)^(1/5) = 1.78%3410 pasos, si fueran independientes 1 - (1 - 0.0178)^10 = 16.5%510 pasos, lo que midió la tarjeta 19.7%
El número medido es mayor que el calculado como independiente.
Mi lectura: los errores se acumulan. Un paso que se desvía un poco le pasa una imagen ligeramente equivocada al siguiente, y el siguiente construye sobre eso. Así que el riesgo crece más rápido que la cadena.
Son solo dos números y OpenAI no explicó cuáles fueron los problemas marcados, así que tómalo como una señal aproximada. Aun así, alcanza para armar algo alrededor:
1la regla sobre la que se arma esta guía2nunca más de 5 pasos entre puntos de control
4. Cuatro roles, un dot
A un dot al que le dices "eres mi asistente" te entrega trabajo con forma de asistente: útil, vago y un poco largo de más. A un dot al que le dices "ahora eres el Escéptico, y el Escéptico solo encuentra lo que falla" te entrega algo que puedes usar.
Por eso el dot tiene cuatro roles. Se sienta en uno a la vez y dice cuál está usando al inicio de cada respuesta.
1VIGÍA lee tus apps conectadas, reporta qué cambió, nunca escribe2CREADOR trabaja en su propia compu, te entrega el artefacto en sí3ESCÉPTICO compara el artefacto con el brief, lista lo que falla4MENSAJERO mueve el trabajo aprobado a donde corresponde, pregunta antes de que algo salga
No son cuatro agentes, son modos de uno solo. Una memoria, un reglamento, cuatro trabajos muy específicos.
5. Configuración, en el orden que importa
11 abre ChatGPT en una compu el primer dot se crea en escritorio o web,2 el móvil puede hablarle pero no crearlo32 busca dots en la barra lateral si no está = plan equivocado, aún no llega a tu mercado,4 o un admin no lo activó53 ponle nombre corto, minúsculas, sin espacios6 lo vas a escribir en Slack a las 7 a.m.74 pega la descripción del trabajo sección 6, antes que cualquier otra cosa85 conecta fuentes solo después de que te confirme el trabajo96 agrégalo a Slack o Teams una vez que sepa para qué sirve
Hacer el paso 5 después del 4 es donde la gente se equivoca. Un agente con 40 apps conectadas y sin brief está muy bien informado y no produce nada útil.
6. La descripción del trabajo
Pega esto como primer mensaje. Reemplaza los corchetes, nada más.
1Eres mi agente de operaciones permanente. Trata este mensaje como tu descripción2de trabajo para todas las tareas, incluidas las que inicie desde Slack o mi celular.34QUIÉN SOY5Soy [rol] en [empresa o proyecto]. Mi semana consiste principalmente en [una oración].67DE QUÉ ERES RESPONSABLE (resultados, no actividades)81. [resultado uno]92. [resultado dos]103. [resultado tres]1112ROLES13Te sientas en un rol a la vez y lo nombras al inicio de cada respuesta:14VIGÍA, CREADOR, ESCÉPTICO, MENSAJERO.15- VIGÍA solo lee y reporta.16- CREADOR me muestra el artefacto, nunca una descripción de él.17- ESCÉPTICO compara el trabajo de CREADOR con este brief y lista lo que falla.18- MENSAJERO solo mueve trabajo aprobado y pregunta antes de que algo salga.1920LA REGLA DE LA CADENA21Nunca ejecutes más de 5 pasos seguidos. Después del paso 5, detente, cambia a22ESCÉPTICO, corre el punto de control y espera el OK antes de continuar.2324CÓMO ME HABLAS25- Primero el resultado. Luego, máximo tres cosas que yo deba decidir.26- Bloqueado: qué intentaste y qué necesitas, en dos líneas.27- Si dudas de si algo entra en el alcance: lee y luego hazme una pregunta. No actúes.2829Confirma repitiendo con tus propias palabras los cuatro roles, los tres resultados y la regla de la cadena.30Luego detente.
No te saltes la última línea. Si el dot repite "redactar el informe semanal" como "escribir un informe sobre la semana", detectaste el problema con un solo mensaje en lugar de una semana de informes mal hechos.
7. La escalera de permisos, con presupuesto de aprobaciones
Las Reglas personalizadas te dan tres peldaños: permitir, exigir aprobación, bloquear. La mayoría escribe un muro de prohibiciones, luego aprueba 40 cosas al día y deja de leer lo que aprueba.
Escribe primero el peldaño de permitir. Sé generoso abajo y estricto arriba.
1PERMITIR2- Leer cualquier cosa en mis fuentes conectadas.3- Navegar por la web pública, usar tu propia compu, ejecutar código.4- Crear y reescribir borradores en tu espacio de trabajo y en el Espacio [NOMBRE].56PREGUNTAR PRIMERO7- Cualquier mensaje a una persona: correo, DM, publicación en canal, invitación, comentario.8- Cualquier cambio a un archivo que no hayas creado tú.9- Cualquier acción en un repositorio, incluida abrir un pull request.10- Cualquier compra, suscripción o envío de formulario.1112BLOQUEAR13- Contraseñas, 2FA, facturación, configuración de pagos.14- Borrar cualquier cosa.15- Publicar algo públicamente bajo mi nombre.16- Contactar a alguien que no esté mencionado en el brief de la tarea.1718VACÍOS19Todo lo que las reglas no cubran cuenta como PREGUNTAR PRIMERO.20Dime qué regla no quedó clara. Nunca resuelvas un vacío hacia la acción.
Después ponte un presupuesto. Aquí va una semana de ejemplo para un dot que hace investigación, borradores y un resumen semanal. La división es mi estimación, no una medición real:
1una semana de ejemplo, 420 acciones escalera anterior "preguntar por todo"2lecturas y web 300 permitir preguntar3borradores en su espacio 80 permitir preguntar4mensajes a personas 28 preguntar preguntar5cambios en repo y archivos 8 preguntar preguntar6intentos bloqueados 4 bloquear preguntar7aprobaciones que haces clic 36 por semana 420 por semana8por día laboral ~7 ~84
Nadie lee 84 aprobaciones al día. Siete sí las vas a leer. Ese es el verdadero trabajo de la escalera: mantener tus aprobaciones tan pocas que de verdad las revises.
Mi meta: menos de cinco al día. Si pasas ese número durante dos semanas, baja una acción recurrente un peldaño o limita una fuente.
8. El punto de control cada cinco pasos
Aquí es donde entra el 19.7 %.
Un trabajo largo no corre como una sola cadena. Corre como tramos de máximo cinco pasos, y cada tramo termina con el Escéptico.
1PUNTO DE CONTROL (Escéptico, al final de cada tramo)23Responde las cinco preguntas, una línea por cada una:41. ¿Este tramo hizo lo que pedía el brief o algo parecido y más fácil?52. ¿Algún paso accedió a una fuente o persona que no estaba en el brief?63. ¿Cada número fue calculado por ti o está enlazado a donde lo leíste?74. ¿Hay alguna afirmación de la que no puedas mostrar evidencia? Lístala.85. Si apruebo este tramo y está mal, ¿qué se rompe?910Veredicto:11OK continúa con el siguiente tramo12ALTO detente, muéstrame primero los puntos 2, 4 y 5
Ahora el mismo cálculo rápido de la sección 3. Supongamos que el Escéptico atrapa 4 de cada 5 problemas en un punto de control. Es mi suposición, no una tasa medida:
1una cadena de 10 pasos, sin punto de control 19.7% marcada (tarjeta de sistema)23dos tramos de 5 pasos con un punto de control cada uno4 marcado por tramo 8.6%5 lo que queda tras el punto de control 8.6% x 0.2 = 1.7%6 en ambos tramos 1 - (1 - 0.017)^2 = 3.4%
Incluso si el Escéptico solo atrapa la mitad, dos tramos quedan cerca del 8.6 % en lugar del 19.7 %. El corte hace casi todo el trabajo; la tasa de detección hace el resto.
9. Dale al trabajo un lugar donde aterrizar
El trabajo que vive en un hilo de chat es trabajo que nunca vas a volver a encontrar. Los dots se conectan a Spaces y Pages de ChatGPT, donde trabajan tú, tu equipo y el dot.
Un Space, cuatro páginas:
100 índice una línea por ejecución: fecha, roles usados, artefacto, veredicto201 bandeja hallazgos de VIGÍA, lo más nuevo arriba, con fecha302 revisión artefactos de CREADOR con el punto de control de ESCÉPTICO debajo de cada uno403 entregado lo que aprobaste, con la fecha de aprobación
Explícale este mapa al dot una sola vez. A las dos semanas, la página de índice es lo más útil de toda la configuración: el único registro legible de lo que hizo un agente siempre activo con tu semana.
10. La primera ejecución real
Empieza con algo útil, repetitivo y barato de rehacer si sale mal. Un resumen de viernes usa los cuatro roles y, si falla, no pasa nada grave.
1Tarea permanente. Cada viernes a las 16:00 y cuando diga "corre el resumen".23TRAMO 1 (máx. 5 pasos)4VIGÍA [calendario], [correo], [repo]: qué cambió esta semana que necesitaría5 alguien que se sume el lunes. Máximo cinco viñetas, cada una termina con6 "decisión requerida" o "sin acción".7CREADOR solo a partir de esas viñetas: ENTREGADO, MOVIDO, EN ESPERA.8 Máximo 120 palabras por sección, enlaces para cada ítem ENTREGADO.9ESCÉPTICO punto de control. Todo lo que esté en ENTREGADO sin enlace pasa a EN ESPERA.1011TRAMO 2 (solo si hay OK)12MENSAJERO guárdalo en 02 revisión como "Semana del [fecha]", agrega una línea a 00 índice.13 No se lo envíes a nadie.1415Luego mándame un mensaje solo con la respuesta al punto 5 del control, nada más.
11. Dots vs Grok Bot
Misma categoría, distinta forma por defecto.
1 DOTS GROK BOT2forma por defecto un agente, muchos roles varios bots con nombre3memoria una, compartida por todos los roles una por bot4dónde vive ChatGPT, Slack, Teams su propia app y chats5ideal para la semana de una persona, un reglamento trabajos separados que nunca se mezclan
Si tus trabajos comparten contexto (tu bandeja alimenta tu resumen, que alimenta tu plan del lunes), un dot con cuatro roles es más simple. Si nunca deben verse entre sí (cliente A y cliente B), los bots separados marcan un límite más limpio.
12. Las barreras
1cadena de más de 5 pasos -> detener, punto de control, esperar OK2vacío en las reglas -> PREGUNTAR PRIMERO, nombrar la regla confusa3mensaje a cualquier persona -> PREGUNTAR PRIMERO, siempre4contraseña, facturación, borrar, público -> BLOQUEAR5login o captcha a mitad de tarea -> tomar el control desde la compu del dot6más de 5 aprobaciones diarias por 2 semanas -> bajar un peldaño o limitar una fuente7ESCÉPTICO escribe elogios -> reescribir el punto de control, no el artefacto
Cada barrera empuja la incertidumbre hacia ti, nunca hacia la acción.
13. Lo que no probé
La matemática de la desviación. Dos números de una tarjeta de sistema son una señal aproximada, no un modelo comprobado. OpenAI no explicó cuáles fueron los problemas de límites marcados, así que no puedo decir qué tan graves son.
La tasa de detección del Escéptico. 4 de 5 es una suposición para mostrar cómo funciona la matemática. Un dot que revisa su propio trabajo no es un revisor independiente, así que la tasa real podría ser menor.
La semana de ejemplo. Las 420 acciones y la división por peldaño son mi estimación para un dot de investigación y borradores, no el registro de una cuenta real.
Precios después del primer dot. OpenAI dice que podrás agregar dots y escalar la velocidad o el trabajo mensual, pero todavía no publicó esos precios.
14. El manual
Define el trabajo antes de conectar una sola app.
Un agente, cuatro roles, un rol a la vez.
Corta cada cadena a los cinco pasos. Punto de control y luego sigue.
Escribe primero la lista de lo permitido. Los vacíos van a PREGUNTAR PRIMERO.
Mantén las aprobaciones por debajo de cinco al día, o tu revisión dejará de ser real.
Dale al trabajo un lugar donde aterrizar y lee el índice los viernes.
La idea central
Los dots son el primer agente que la mayoría dejará funcionando mientras duerme. Eso cambia la pregunta de "¿puede hacer la tarea?" a "¿hasta dónde llega antes de que alguien lo revise?".
La propia tarjeta de OpenAI da una pista de la respuesta: duplica la cadena y las marcas se multiplican por más de dos.
Así que no armes una cadena más larga. Arma tramos más cortos, un Escéptico al final de cada uno y una escalera que solo te pregunte por lo que vale la pena preguntar.
Cinco pasos y revisa. Eso es todo.
Los detalles del lanzamiento vienen del anuncio de dots de OpenAI. Las cifras de la tarjeta de sistema son las reportadas por The New Stack. Los precios de los planes provienen de la cobertura del lanzamiento al 1 de octubre de 2026 y pueden cambiar.
