https://skyao.net/learning-ai-agent/timeline/2023/chatgpt-plugins/ Recent content in ChatGPT plugins on AI Agent 学习笔记 Hugo -- gohugo.io zh-cn Tue, 15 Sep 2026 00:00:00 +0000 https://skyao.net/learning-ai-agent/timeline/2023/chatgpt-plugins/source/ Tue, 15 Sep 2026 00:00:00 +0000 https://skyao.net/learning-ai-agent/timeline/2023/chatgpt-plugins/source/ <p>本页转述 <strong>插件发布当时公开说了什么</strong>，不以 2024 停用插件、GPTs Actions 回填。</p> <p>主要出处：OpenAI，2023-03-23，<a href="https://openai.com/index/chatgpt-plugins/">ChatGPT plugins</a>。本页不复制公告全文。</p> <hr> <h2 id="产品主张">产品主张</h2> <p>ChatGPT 默认只根据训练数据说话，无法取最新信息、不能代表用户做外部动作。插件让模型访问最新信息、运行计算、使用第三方服务。公告把这写成扩展 ChatGPT 能力的途径。</p> <p>当时公开的形态包括：</p> <ul> <li><strong>浏览：</strong> 让模型访问互联网。</li> <li><strong>代码解释器（alpha）：</strong> 在沙箱里跑 Python，处理上传文件。完整对 Plus 用户放开是几个月后。</li> <li><strong>第三方插件：</strong> 用清单文件描述 API，模型在对话里选择调用。早期示例包括旅行、购物、餐饮等。</li> <li><strong>检索插件：</strong> 把开发者自己的文档接到对话。</li> </ul> <p>使用方式是：用户在 ChatGPT 里启用插件，模型在需要时调用，结果回到对话。人仍在环路里确认下一步说什么；不是把一个开放目标交给系统自己转完。</p> <h2 id="安全公告自己写的">安全（公告自己写的）</h2> <p>把模型接到外部工具会放大风险：插件返回的不可信内容可能诱导模型做非预期动作。公告要求谨慎启用、限制可调用的工具，并对有真实世界后果的动作保持人确认。这与三个月后 Function Calling 公告里的那条 proof-of-concept 同一类问题。</p> <h2 id="当时不是什么">当时不是什么</h2> <p>私有协议，锁在 ChatGPT 产品里，不是开放的跨厂商工具标准。也不是 Assistants API：那是 11 月 DevDay 才把类似能力收给开发者。</p> https://skyao.net/learning-ai-agent/timeline/2023/chatgpt-plugins/explanation/ Tue, 15 Sep 2026 00:00:00 +0000 https://skyao.net/learning-ai-agent/timeline/2023/chatgpt-plugins/explanation/ <h2 id="当时解决了什么问题">当时解决了什么问题</h2> <p>ChatGPT 能聊，不能查今天的网页，也不能订票。插件把「模型 + 外部 API」做成用户可开关的附件，不要求每个人自建循环。对普通用户，这是第一次看见对话框里出现「正在调用某某工具」。</p> <p>调用嵌在一轮轮对话里，由用户接着问。它解决的是<strong>可达的工具</strong>，不是无人盯着的目标执行。清单、鉴权、manifest 仍是厂商私有协议。</p> <h2 id="对后续-llm-与-agent-的影响">对后续 LLM 与 Agent 的影响</h2> <p>厂商私有的工具清单（manifest / OpenAPI）成为 2023 年的默认做法。开发者侧三个月后的 Function Calling，把同类能力收进 API：从产品插件变成 schema。2024 年插件体系逐步关掉，能力拆进浏览、代码执行和后来的 GPTs Actions。</p> <p>记它，是因为「终端用户 + 工具」这一产品形态从这里开始。不要写成已经稳定的开放协议，也不要写成 AutoGPT 那种无界循环。按 AI Agent 定义，人在每一跳上点头，观察通道等于用户下一句——可达工具 ≠ Agent。</p>