Understanding ChatGPT Work

Simon Willison 将 ChatGPT Work 拆成云端和本地两种形态，盘点云端的开放网络代码执行、headless Chrome、持久 `/workspace`、网站部署、sub-agents 及 223 个工具。私人资料、未可信网页和外部通信同时存在时，prompt injection 的外泄面会显著扩大；这篇文章的价值在于把产品能力清单和威胁模型放到同一张图上。