昨天（6月26日），OpenAI 正式发布了 GPT-5.6 系列，不是一款模型，而是三款：Sol、Terra、Luna。命名方式换掉了之前的纯数字体系，改用分层的品牌名——每个名字代表一个「能力层级」，未来可以在同一品牌下独立迭代。
这篇文章是我读完官方公告后整理的要点和思考。
三款模型，各自什么定位？
三款模型的差异化很清晰：
- Sol 是给「不差钱、要最强」的场景准备的。支持
max推理模式（给模型最多时间推理），还有ultra模式——调用子代理协作处理复杂任务。Terminal-Bench 2.1（编码+命令行）上达到新 SOTA。 - Terra 定位很聪明：性能对标 GPT-5.5，但价格砍半。对于现阶段的 GPT-5.5 用户来说，Terra 是一个几乎无痛的升级路径——同等能力、一半成本。
- Luna 是纯成本导向的选择，$1/$6 的价格比很多开源 API 都低，适合大批量简单任务。
定价之外的亮点
几个值得关注的新特性：
Prompt Caching 这次做得更好了。 新增了显式的缓存断点控制，缓存最低保留时间也延长到了 30 分钟。对于需要频繁复用上下文的 Agent 类应用来说，这能省不少钱。缓存读取仍然享受 90% 折扣，缓存写入按 1.25x 费率计费。
Cerebras 合作将在 7 月上线。 Sol 在 Cerebras 硬件上可以达到 750 tokens/s 的生成速度——这个数字在推理类模型里相当夸张。但初期只对部分客户开放。
安全：四层防护 + 70 万 GPU 小时红队测试
安全方面投入很大。 70万+ A100-equivalent GPU 小时用于自动化红队测试，四层安全栈从模型训练一直管到账号行为：
- 模型训练对齐——在训练阶段注入安全对齐，即使意图被伪装也拒绝违禁协助
- 实时输出分类器——生成过程中监控输出，检测到潜在违规立即暂停审核
- 账号级行为审核——跨对话识别持续性恶意行为，区分合法安全研究与恶意滥用
- 分级访问控制——最敏感的能力默认不广泛开放
OpenAI 特别强调了 GPT-5.6 Sol 在 ExploitBench（网络安全漏洞研究）上表现很强，但没有跨过他们内部的「网络关键阈值」——模型能发现漏洞，但没有自主完成完整端到端攻击链的能力。
这次发布节奏不太一样
公告里有一段很有意思的话：
「我们不认为这种政府准入程序应该成为长期默认。它把最好的工具留在了用户、开发者、企业和全球伙伴够不着的地方。」
这次 GPT-5.6 的先限量预览→逐步放开的节奏，是和美国政府协商后安排的。OpenAI 自己在公告里也说，不应该让这种模式成为常态。但至少在短期内，GPT-5.6 最强大的能力只会对一小批「可信合作伙伴」开放。
对于自托管和开源社区来说，这件事的启示是：主流闭源模型的能力分层越来越精细，价格门槛也在下降。 Terra 的性价比已经逼近了许多开源模型 API 的价格区间。如果你的场景不要求数据完全本地，GPT-5.6 Terra/Luna 正在变得越来越难忽视。
什么时候能用？
目前是限量预览，OpenAI 说「未来几周内」会广泛开放。如果你的 API Key 在预览名单里，现在就能体验了。不在的话，只能再等等。
对于大部分开发者来说，最值得关注的还是 Terra——它代表了 GPT-5.5 能力在更低成本下的延续，是性价比最均衡的选择。