概览

应用可将 ChatGPT 连接到外部工具、信息和操作。有些插件会将一个或多个应用与面向特定工作流的技能一起包含在内。

在所属插件中，应用可以代表你执行操作，搜索并引用来自你数据源的信息，跨多个来源开展带引用的深度研究，在界面中显示信息，或提前同步内容，以便你在工作空间知识库中按需获取最新信息。

应用功能

插件依赖应用的底层功能来完成特定任务。插件中的应用可能具备多种功能，帮助你在 ChatGPT 中完成任务。

交互式应用

一些应用包含丰富的聊天内体验（例如交互式卡片、地图或播放列表）。

搜索

应用可以帮助你搜索并引用来自已连接第三方服务的信息，将相关上下文带入对话。

深度研究

有些应用可与深度研究搭配使用，用于复杂的多来源分析，并引用原始来源。

同步

有些应用支持同步，可提前为内容编制索引，从而加快响应速度并提升质量。

写入操作

有些应用可以执行操作，例如在已连接服务中创建或更新信息。可用性取决于应用及其配置方式。

应用权限控制 ChatGPT 在使用已连接应用前何时询问。默认情况下，ChatGPT 使用重要操作，这允许自动从应用读取信息，但对于可能在 ChatGPT 之外产生实质影响、暴露敏感信息或难以撤销的操作，会先询问。

工作空间管理员可以配置应用允许执行哪些操作，以及在可用时配置成员何时必须批准应用操作。

应用权限

应用让 ChatGPT 能够在已连接服务中读取信息并执行操作。应用权限控制 ChatGPT 在使用应用前何时必须询问。

这些应用权限适用于 ChatGPT 对话。工作空间智能体使用由智能体构建者设置的逐智能体控制项，来确定哪些应用操作可用，以及何时要求最终用户批准这些操作。有关智能体行为，请参阅：面向 Enterprise 和 Business 的 ChatGPT 工作空间智能体。

这些设置会在应用连接后生效。它们不会连接应用、扩大你在连接应用时授予的访问权限，也不会更改应用自身的权限。

权限选项

可用选项可能包括：

• 始终询问：ChatGPT 在执行任何应用操作前都会询问，包括读取信息。

• 任何更改：ChatGPT 可以自动读取，但在更改任何内容前会询问。

• 重要操作：ChatGPT 可以自动读取，但在执行重要操作前会询问。这是默认选项。

• 从不询问：ChatGPT 可以自动读取并执行操作。此选项风险较高，因为操作可能在没有确认提示的情况下发生。

从不询问可能并非对每个账号或工作空间都可作为整体默认设置。它仍可能作为单个应用的设置提供。

重要操作

重要操作是指可能在 ChatGPT 之外产生实质影响、暴露敏感信息或难以撤销的应用操作。ChatGPT 会在运行前评估具体操作、将共享的信息以及操作上下文。

示例可能包括：

• 代表你发送或编辑电子邮件、消息、评论、帖子、邀请、预约或其他通信。

• 删除内容、取消预约或移除预订。

• 进行购买、发放退款，或管理金融交易或订阅。

• 上传文件，或在云存储中移动或重命名文件。

• 更改共享权限、账号访问权限、安全设置，或创建访问凭据。

• 与应用共享敏感的个人、财务、健康、身份或认证信息。

在评估请求是否可被视为重要操作时，ChatGPT 通常会考虑请求的完整上下文。例如，保存私人草稿通常比把该内容发送给他人风险更低。更新购物车但不完成购买，通常比下单风险更低。更改普通偏好设置通常比更改安全设置风险更低。

如果一个请求包含多个操作，ChatGPT 会考虑适用的最高风险级别。应用内容中的可疑或隐藏指令也可能导致 ChatGPT 要求批准或阻止请求。

并非每项更改都被视为重要。在重要操作下，风险较低的操作（例如保存私人草稿、更改非安全偏好设置，或更新购物车但不完成购买）可能无需询问即可继续。如需在任何更改前要求批准，请选择任何更改。

某些风险特别高的操作可能会被阻止，而不是提交给你批准。选择限制较少的应用权限，并不会覆盖某些安全或工作空间保护措施。

更改应用权限

对于个人账号，你可以更改默认应用权限：

• 打开你的个人资料菜单，然后选择设置。

• 选择应用。

• 在应用偏好设置下，找到询问权限。

• 选择你偏好的选项。

除非你为某个特定应用选择不同权限，否则你的默认设置将适用于已连接应用。

要为某个应用选择不同权限：

• 打开插件目录。

• 选择已连接的应用。

• 在应用的偏好设置中，在询问权限下选择一个选项。

应用专属选择会覆盖你的默认设置。选择重置为默认值可移除覆盖，并重新使用你的整体设置。

ChatGPT 何时请求权限

在操作运行前，ChatGPT 会显示一张批准卡片，其中包含应用和拟执行操作的信息。请先查看详细信息再决定。

根据操作和账号不同，你可能会看到：

• 拒绝：不执行该操作。

• 允许或仅允许一次：执行此操作，但不更改你保存的应用权限。

• 始终允许：执行该操作，并允许该已连接应用今后的操作无需再次询问。

具体按钮可能会有所不同。始终允许仅在可进行持久选择时显示。

对于个人账号，选择始终允许会将该应用的权限更改为从不询问，并批准当前操作。你之后可在设置 > 应用中更改该应用的权限。

在托管工作空间中，持久权限由工作空间管理员控制，因此成员可能看不到始终允许。工作空间管理员可在可用时设置工作空间范围和应用专属的应用权限。

应用权限不会更改的内容

应用权限不会授予应用新的访问权限。应用可用的数据和操作由应用本身、连接时授予的访问权限以及任何工作空间控制项决定。

要移除应用的访问权限，请断开其连接，或请你的工作空间管理员将其禁用。更改应用权限只会改变 ChatGPT 在使用应用已有访问权限前何时询问。

应用权限不同于通常适用于 ChatGPT 中所有对话的设置，例如记忆、个性化、数据保留，以及你关于内容是否可用于改进模型的选择。请在各自的 ChatGPT 设置中管理这些功能。

构建你自己的应用

你也可以构建自定义应用，将 ChatGPT 连接到自己的工具和内部数据。

• 使用模型上下文协议（MCP）构建应用，让 ChatGPT 调用已批准的工具并从服务中检索信息。

• 如果你使用工作空间方案，管理员可以控制是否允许自定义应用以及如何推出这些应用。

• 如果你是正在构建应用的开发者，推荐使用 Apps SDK 来打包和发布应用体验，包括使用 MCP 支持工具的应用。你可以参考Apps SDK 文档开始构建应用。

发布自定义 MCP 应用后，该应用会根据你的工作空间设置可用。这本身并不保证会向你的工作空间发布单独的插件。如果你希望应用作为插件的一部分分发，还需要为工作空间创建、导入、提交或提供该插件。

你可以提交应用以供发布。如果获得批准，它可能会通过插件目录中的插件列表分发。更多信息请参阅“提交应用”。

通过插件发现应用

插件目录是用户发现 ChatGPT 和 Codex 工作流功能的主要位置。一个插件列表可以包含一个或多个应用、技能和应用模板。

打开插件目录并选择一个插件，以查看其功能、包含的应用、所需设置和连接要求。

插件目录在各 ChatGPT 方案中均可见。你能否安装或调用插件，取决于你的方案、工作空间设置、角色、支持的界面、地区以及其所含应用的功能。

选择一个插件列表，查看每个所含应用的功能、连接要求、条款和隐私政策。如果插件需要某个应用，则必须先为你的工作空间和角色启用该应用，才能使用由该应用支持的功能。

注意：某个应用的连接按钮可能会因地域限制、工作空间设置或你的方案类型而变灰。如果按钮或工具提示显示已由管理员禁用，请先让你的工作空间管理员启用该应用，然后再试。

连接新应用

当应用适用于你的方案和工作空间时，你可以从插件目录中的插件列表连接该应用。

• 打开插件目录。

• 找到包含所需应用的插件，打开其详情，并在该选项可用时选择“连接”。

• 如适用，完成应用的登录和授权流程。

• 该应用现在可在 ChatGPT 对话中使用。

Business 和 Enterprise/Edu 工作空间设置

管理员和所有者可在工作空间设置 > 应用中控制应用可用性。符合条件的工作空间还可能有工作空间设置 > 插件，用于插件可用性和安装政策。

• Business 方案默认启用应用。

• Enterprise/Edu 方案默认禁用应用。

• 带有必需应用的插件，只有在这些应用已为成员角色启用时才可用。

• 插件会继承每个所含应用的角色访问权限、操作控制、批准设置、同步设置、域名限制及其他应用专属控制项。

你可以从目录标签查看所有可用应用。已启用标签显示当前为你的工作空间启用的应用，草稿标签包含为你的组织正在开发的自定义应用。


已启用标签允许你搜索和筛选应用，并通过选择应用对一组应用应用操作。例如，你可以筛选出所有具有写入操作的应用，并将它们作为一组禁用。

工作空间用户可以浏览插件目录，但只能连接和使用其方案、工作空间设置、角色、支持的界面、地区以及底层应用控制项所允许的功能。

面向管理员和所有者的 Business 工作空间设置

Business 方案默认启用应用，包括带同步功能的应用。你可以从已启用标签管理应用。

• 选择要管理的应用的更多选项菜单（•••）。

• 选择应用详情以查看应用。

• 选择操作控制以查看该应用可用的操作。

• 选择禁用，使该应用在你的工作空间中不可用。

• 如果你想限制工作空间成员可用于连接该应用的账号，请选择管理域名。

你也可以使用搜索和筛选功能选择并配置多个应用，前提是配置对所有已选应用通用。

面向管理员和所有者的 Enterprise/Edu 工作空间设置

Enterprise/Edu 工作空间默认禁用应用。你可以访问目录标签，并在应用列表中选择启用，为工作空间启用所需应用。根据应用不同，你可以在启用过程中配置若干应用功能，并选择发布使更改生效。

配置访问权限

选择此选项以配置RBAC。默认情况下，应用对工作空间中的所有用户可用，但你可以将访问权限限制给特定群组。

配置操作

选择此选项以配置应用可以执行的操作。选择操作控制，查看该应用可在你的工作空间中使用哪些操作。管理员可以通过允许所有操作、仅允许读取操作，或选择一组自定义操作，来决定如何处理应用当前的操作。如果管理员选择自定义，还可以通过选择启用所有新操作、仅启用新的读取操作或禁用新操作，决定之后新增的操作如何处理。

对于非同步应用，你还可以为操作添加参数约束。参数约束有助于控制在调用操作时，模型允许向应用发送哪些参数。你可以对操作中的所有非对象字段应用约束，例如字符串、数字、布尔值、数组，以及带嵌套属性的对象。当约束阻止某项操作时，最终用户会看到一条消息，说明该操作因工作空间配置而被阻止，以及是哪项约束阻止了它。

要添加约束：

• 为你想约束的操作选择参数约束。

• 找到要约束的参数，并设置所需约束或筛选条件。

• 选择保存按钮，例如字符串约束的保存正则表达式或数字约束的保存范围。

如果要移除约束，请为要还原的操作选择参数约束，找到参数，然后删除你施加的约束，或选择重置为默认值。

管理域名

如果可用，选择此选项可通过将已连接账号限制为一组已批准域名，来限制工作空间成员可以连接到 ChatGPT 的账号。已批准域名列表可按应用配置。

启用同步

有些应用可能允许同步。默认情况下，用户在连接应用时必须从用户设置中选择加入同步。有些应用可能允许你为整个团队启用同步。

要为应用启用同步，请选中复选框，然后选择发布。如果应用支持，你可能会看到其他选项，用于部署到全团队或启用自助服务。

• 如果可用，选择部署到你的团队，为整个团队启用同步。你的团队成员无需进行任何额外设置。

• 选择自助设置，允许每位团队成员从设置 > 应用单独设置应用或连接器。

选择选项并发布应用后，它会显示在已启用标签中。你可以使用应用列表旁的更多选项菜单（•••）进一步配置它。

• 选择应用详情，了解有关该应用的更多信息。

• 选择用户访问权限以控制 RBAC。

• 如果可用，选择操作控制以配置应用操作。

• 选择禁用，使该应用在你的工作空间中不可用。

你也可以使用搜索和筛选功能选择并配置多个应用，前提是配置对所有已选应用通用。

应用模板

有些工作空间应用从应用模板开始。模板是 OpenAI 提供的设置流程，可让工作空间管理员和所有者使用其组织自己的提供方配置（例如 OAuth 凭据、回调 URL、Webhook 详情或托管 MCP 服务器 URL）创建特定于工作空间的草稿应用。

管理员创建并发布草稿后，成员将使用已发布的工作空间应用。他们不会直接使用模板。管理员可以从工作空间设置 > 应用 > 已启用管理已发布应用，包括访问权限、操作控制，以及可用时的应用权限。

有关一般设置指南，请参阅ChatGPT 应用模板。

管理应用

应用设置完成后，你可以从工作空间设置 > 应用管理应用设置。选择已启用标签，找到要管理的应用，然后选择该应用的更多选项菜单（•••）。请查看上文部分，了解各种配置选项。

各方案的应用功能

插件目录在各方案中均可见，但特定应用和功能可能还有额外的方案、工作空间、角色、界面和地区要求。

支持的应用和功能

要查看当前可用工作流列表，请打开插件目录。在托管工作空间中，管理员可在工作空间设置 > 应用中配置底层应用。

管理员控制、安全与合规

• 工作空间所有者和管理员可从设置中管理应用可用性。Enterprise/Edu 工作空间可以为应用配置RBAC。

• 符合条件的 Business、Enterprise 和 Edu 工作空间可以通过工作空间插件控制项管理插件。管理员可以选择某个插件对角色是可用还是已安装，带有必需应用的插件会继承该应用的访问和操作设置。

• 用户对话（包括使用任何应用的对话）已可在合规 API 中访问。

• 所有应用调用都会作为OpenAI 合规日志平台的一部分进行记录。

• 阅读更多：面向企业客户的合规 API。

常见问题

我可以将哪些模型与应用搭配使用？

应用兼容性因应用、功能、方案、工作空间和模型而异。打开插件或应用详情以确认当前可用性。

在 Enterprise、Edu 和 Business 工作空间中，谁可以启用或禁用应用和插件？

工作空间所有者和管理员可在设置中管理可用性。对于 Enterprise 和 Edu，所有者可以配置基于角色的访问控制（RBAC）。

对于插件，管理员可以选择某个插件对符合条件的角色是可用还是已安装。需要某个应用的插件，只有在该必需应用已为成员角色启用时才可使用。如果应用被禁用，或其角色访问权限不包含该成员，则由应用支持的插件功能会在支持的 ChatGPT 和 Codex 界面中被阻止。

应用是否有特殊的速率限制？

没有。应用遵循你方案的正常 ChatGPT 速率限制（外部应用可能会施加自己的上限）。

我可以从工作空间或账号中移除应用吗？

管理员和所有者可以从工作空间设置禁用应用。用户可以从设置 > 应用断开应用连接。

你已连接的第三方应用程序也可能提供自己的取消关联选项。

ChatGPT 会与应用共享什么？

启用应用后，该应用可能能够访问来自 ChatGPT 的信息，以帮助为你的请求提供上下文。例如，如果已启用 Canva 应用，而你问：“Canva，能把这些想法做成演示文稿吗？”，那么该应用可能会访问并使用你 ChatGPT 对话中的相关上下文（例如你一直在头脑风暴的名称或标语），以帮助根据你们讨论的内容生成设计。

如果你开启了记忆，当应用响应你的请求时，它还可能利用记忆中的相关信息，为你提供更个性化、更有用的互动。例如，如果你开启了记忆，并且你问：“Canva，能为我的企业设计一张传单吗？”，那么该应用可能会访问并使用你记忆中的相关上下文（例如你经营遛狗业务这一事实），以便更好地定制所请求的传单。你可以了解有关记忆的更多信息，包括如何将其禁用或控制单条记忆。

你启用的应用还可能看到你访问网站时通常会共享的基本信息，例如 IP 地址、设备或浏览器类型、语言和地区设置以及大致位置，并可使用这些信息来提高结果准确性。大致位置基于你的 IP 地址，反映的是城市或地区等大致区域，而不是你的具体街道地址或 GPS 坐标。例如，如果你已启用 Zillow 应用并要求查找附近房源，该应用可以使用你的大致位置显示你所在区域的房源，而无需你输入城市或邮政编码。

与应用共享的数据会按照各应用的服务条款和隐私政策处理，你会在启用应用前看到这些内容。

ChatGPT 如何使用来自应用的信息？

启用应用后，ChatGPT 可以将应用中的信息用作上下文，以帮助提供回复。如果你在设置中启用了记忆，ChatGPT 可能会记住从应用访问的相关信息，除非该应用或已连接来源限制记忆保存这些信息。当 ChatGPT搜索网络以向你提供信息时，ChatGPT 还可以使用从应用访问的相关信息来帮助形成网络搜索查询。

语音模式支持应用吗？

语音模式目前不支持应用。

OpenAI 是否会使用来自应用的信息来训练其模型？

• 对于 ChatGPT Business、Enterprise 和 Edu 客户：OpenAI 默认不会使用从连接器访问的信息来训练模型。

对于 ChatGPT 免费版、Plus、Go 和 Pro 用户：如果你的“为所有人改进模型”设置处于开启状态，OpenAI 可能会使用从应用访问的信息来训练我们的模型。你可以在帮助中心的这篇文章中进一步了解你的数据如何被存储和使用。