OpenAI，2023-03-23，ChatGPT plugins。浏览、第三方服务、检索等以插件形式接到对话。
当时公告：ChatGPT plugins。
ChatGPT plugins
2023-03-23。外部工具做成 ChatGPT 插件。面向终端用户；协议私有；人在环路里。
1 - ChatGPT plugins（材料）
按 2023-03-23 公告转述：插件、浏览与安全边界。
本页转述 插件发布当时公开说了什么，不以 2024 停用插件、GPTs Actions 回填。
主要出处：OpenAI，2023-03-23，ChatGPT plugins。本页不复制公告全文。
产品主张
ChatGPT 默认只根据训练数据说话，无法取最新信息、不能代表用户做外部动作。插件让模型访问最新信息、运行计算、使用第三方服务。公告把这写成扩展 ChatGPT 能力的途径。
当时公开的形态包括：
- 浏览： 让模型访问互联网。
- 代码解释器（alpha）： 在沙箱里跑 Python，处理上传文件。完整对 Plus 用户放开是几个月后。
- 第三方插件： 用清单文件描述 API，模型在对话里选择调用。早期示例包括旅行、购物、餐饮等。
- 检索插件： 把开发者自己的文档接到对话。
使用方式是：用户在 ChatGPT 里启用插件，模型在需要时调用，结果回到对话。人仍在环路里确认下一步说什么；不是把一个开放目标交给系统自己转完。
安全（公告自己写的）
把模型接到外部工具会放大风险：插件返回的不可信内容可能诱导模型做非预期动作。公告要求谨慎启用、限制可调用的工具，并对有真实世界后果的动作保持人确认。这与三个月后 Function Calling 公告里的那条 proof-of-concept 同一类问题。
当时不是什么
私有协议，锁在 ChatGPT 产品里，不是开放的跨厂商工具标准。也不是 Assistants API：那是 11 月 DevDay 才把类似能力收给开发者。
2 - ChatGPT plugins 讲解
工具第一次作为产品功能出现在大众聊天窗口。协议私有；人仍在环路中。
当时解决了什么问题
ChatGPT 能聊，不能查今天的网页，也不能订票。插件把「模型 + 外部 API」做成用户可开关的附件，不要求每个人自建循环。对普通用户，这是第一次看见对话框里出现「正在调用某某工具」。
调用嵌在一轮轮对话里，由用户接着问。它解决的是可达的工具，不是无人盯着的目标执行。清单、鉴权、manifest 仍是厂商私有协议。
对后续 LLM 与 Agent 的影响
厂商私有的工具清单（manifest / OpenAPI）成为 2023 年的默认做法。开发者侧三个月后的 Function Calling，把同类能力收进 API：从产品插件变成 schema。2024 年插件体系逐步关掉，能力拆进浏览、代码执行和后来的 GPTs Actions。
记它，是因为「终端用户 + 工具」这一产品形态从这里开始。不要写成已经稳定的开放协议，也不要写成 AutoGPT 那种无界循环。按 AI Agent 定义，人在每一跳上点头，观察通道等于用户下一句——可达工具 ≠ Agent。