由 GPT‑6 Astra 驅動的 GPT‑6 Pro 已在 ChatGPT 中向 Pro $100、Pro $200、Business 和 Enterprise 方案開放。Enterprise 使用者能否存取，也取決於工作區的模型存取權限。Plus 方案包含在 ChatGPT 工作和 Codex 中使用 GPT‑6 Astra 的權限。
注意：Astra 需要 Codex CLI 0.153.0 或更新版本。此外，請將 ChatGPT 桌面應用程式更新至最新可用版本。如果桌面應用程式的「對話」、「工作」或 Codex 中未顯示 Astra，請點選「選單」> 「檢查更新」，確保應用程式已更新。即使你最近已透過自動更新通知或點選側邊欄中的更新圖示完成更新，也請執行此步驟。
這些控制項的涵蓋範圍
應用程式內瀏覽器：讓成員在 Codex 桌面應用程式中開啟及瀏覽網站。
瀏覽器操作：讓 Codex 透過應用程式內瀏覽器，或使用 ChatGPT Chrome 擴充功能在 Chrome 中操作網站。
電腦操作：讓 Codex 與 macOS 和 Windows 上的桌面應用程式互動。
為工作區或群組設定政策
開啟政策與設定。你需要具備適當的 Codex 管理員權限，才能存取此頁面。
選取現有政策或建立新政策。
選擇政策的適用對象。使用工作區基準政策設定通用限制，或針對選定群組設定專屬政策。
開啟必要條件，設定瀏覽器操作、電腦操作和應用程式內瀏覽器的控制項。
預覽政策對適用使用者的效果，然後儲存變更。
必要條件會設定成員無法放寬的限制。預設值是初始設定，成員可在上述限制範圍內變更。未設定表示此政策不指定該設定的值，改由其他適用政策或產品預設值提供。
政策會由上而下依序處理，同一位使用者可能適用多項政策。如果符合條件的政策啟用了符合後停止，系統就會略過其下方的所有政策，包括工作區基準政策。
選擇可用的瀏覽器與電腦功能
你可以停用應用程式內瀏覽器面板、應用程式內瀏覽器的瀏覽器操作功能、透過 Chrome 擴充功能執行的瀏覽器操作，或原生電腦操作。
你也可以禁止成員將設定和瀏覽資料（包括 Cookie、密碼和歷程記錄）從外部瀏覽器匯入應用程式內瀏覽器。瀏覽器操作功能能否存取瀏覽記錄，由獨立的控制項管理。
控管瀏覽器存取權與功能
選擇可存取的網站
在瀏覽器操作網站規則中，將預設網站存取權設為允許或封鎖，然後新增例外規則。若要僅允許存取已核准的網站，請將預設網站存取權設為「封鎖」，再為這些網站新增「允許」規則。
選取新增網站規則，然後輸入網站的來源，例如 https://example.com。來源識別的是通訊協定、主機和連接埠，而非個別網頁。若規則需要涵蓋多個主機，請使用支援的比對模式。
若網站專屬欄位設為預設，就會使用「預設」列中的對應值。若符合多項網站規則，每項權限都會優先採用封鎖。
選擇瀏覽器操作可執行的動作
使用預設及網站專屬控制項來管理：
網站存取：存取網站。
上傳：將檔案上傳至網站。
下載：從網站下載檔案。
偵錯 / CDP：透過 Chrome 開發人員工具通訊協定取得進階瀏覽器存取權。另有獨立的功能控制項，可在整個瀏覽器操作功能中停用完整 CDP 存取權。
設定瀏覽器核准
在政策中允許某項操作，並不代表已代成員核准該操作。核准設定可控制存取要求的審查方式，以及核准的有效期限。
自動審查：啟用自動審查後，符合條件的瀏覽器操作便可自動接受審查。使用 ChatGPT 帳號登入時，這些檢查免費，且不計入方案的用量限制。你可以停用整個瀏覽器使用功能的自動審查，也可以只針對特定網站停用。工作區的存取限制仍然適用。
核准有效期限：一般網站核准的有效範圍可以是一個回合或一個對話串。一個回合是指 Codex 為回應一則使用者訊息所執行的工作；一個對話串則是整段對話。你可以設定預設有效期限，並針對個別網站調整設定。這與已儲存的「一律允許」核准不同。
已儲存的網站核准：選擇是否允許成員為個別網站儲存「一律允許」核准。你可以依網站限制核准的儲存。
跨網站核准：選擇是否允許成員儲存適用於所有網站的功能核准，包括存取、上傳、下載、完整 CDP 存取權及歷程記錄。
成員無法透過核准來規避管理員設定的限制。電腦使用功能另有獨立設定，可控制已儲存的應用程式核准。
另外確認網站工具是否可用
網站工具讓 ChatGPT 直接操作在 ChatGPT 桌面應用程式內建瀏覽器中開啟的網站。當網站工具可用時，ChatGPT 就能使用網頁提供的動作。允許瀏覽器操作，不代表每個帳戶、模型或瀏覽器都能使用網站工具；目前的網頁也必須提供受支援的工具。
工作區的必要條件、使用者的瀏覽器設定和網站存取核准各自獨立；使用者的核准無法凌駕管理員的限制。請勿僅因缺少網站工具選項就變更安全要求。
如需了解支援的瀏覽器、使用者控制項及網站工具的運作方式，請參閱：在 ChatGPT 桌面應用程式中使用網站工具。
控管原生應用程式存取權
你可以停用電腦操作，或將其限制為只能操作選定的應用程式。
在電腦操作應用程式規則中，將預設應用程式存取權設為允許或封鎖，然後為個別應用程式新增規則。若沒有符合的應用程式規則，就會套用預設值。若符合多項規則，則優先採用「封鎖」。
新增規則時，請依應用程式的平台與類型使用相應的識別資訊：
macOS：應用程式的套件組合識別碼。
已封裝的 Windows 應用程式：應用程式使用者模型識別碼（AUMID）。
其他 Windows 應用程式：執行檔的已驗證發行者與產品詳細資料，也可選填二進位檔名稱。
執行檔規則會識別已簽署的應用程式，僅有檔名並不足夠。請為成員需要的 macOS 和 Windows 應用程式分別新增規則。
使用儲存應用程式核准，控制成員是否能為應用程式儲存一律允許的核准設定。
在 macOS 上，你可以禁止成員啟用鎖定狀態下的電腦操作。這項限制不會停止已啟用的鎖定狀態下電腦操作。