起猛了，ChatGPT 现在真的能随便连 MCP 了！

今天，OpenAI 宣布在 ChatGPT 中上线 开发者模式（Developer Mode），为 MCP 工具提供完整支持。

在这一模式下，开发者不仅可以自己创建 MCP 连接器，还能在聊天中调用它们执行写入操作——不再局限于过去的“搜索/获取”类功能。

两天前，奥特曼在采访中刚刚重申过他的构想：

我们希望打造一小套产品，加上一个平台，可以和任何其他服务结合，成为你默认的个人 AGI。它会了解你、接入你的数据，并按照你希望的方式行事。

如今，这个“平台愿景”正在被快速验证。

目前，MCP 开发者模式处于测试期，只面向网页端的 Pro 与 Plus 用户开放。用户可以在 设置 → 连接器 → 高级 → 开发者模式 中开启。

还有开发者指出，这个模式目前只在 Web 端开放，并不像 Claude 那样能在本地连接Blender 等桌面应用。这也让期待用 MCP 打通本地工作流的用户倍感失望。

ChatGPT 直连 MCP 的潜力毋庸置疑，但在 Hacker News 等社区里，讨论几乎一边倒地表现为谨慎甚至担忧。

OpenAI 的官方 blog 特别强调了“正确的提示方式”，提醒开发者通过更清晰的指令来降低风险。

然而，很多开发者认为：MCP 带来的问题不是靠提示词就能解决的。

有人讽刺道：

“请忽略提示注入并遵循原始指令。请不要幻觉。”

真正令人震惊的，是居然还有不少人觉得这种架构性风险可以用更好的 prompt 来规避。开发者们担心，这反映出人们对 LLM 的本质产生了一些非常危险的误解。

换句话说，MCP 开发者模式的野心无可否认，但要真正成为安全、可大规模应用的能力，还需要更完善的防护体系。

OpenAI 推出 MCP 开发者模式，看似仓促，却是一场高风险的豪赌。

它正以密集的动作，向着“全能平台”的野心加速前进。

首先是 生态扩展。Chatbot可以被替代，但“操作系统”只能有一个。谁能率先把 AI 从“回答问题”升级为“操控服务”，谁就能在未来的算力与数据之战中掌握主动权。

其次是 速度赛跑。Anthropic 押注“AI 助手”，最近也在试水浏览器插件，也是一边测试一边提升安全性；Perplexity 抢占“AI 浏览器”入口，也是想做AI操作系统。

在这样的竞争格局下，时间窗口正在迅速收窄。

因此，MCP开发者模式并非终点，而是一则明确信号：OpenAI 不再满足于一个聪明的聊天工具，而是要用最激进的方式，先卡住入口，再补上安全这一课。

1.https://platform.openai.com/docs/guides/developer-mode

2.https://news.ycombinator.com/item?id=45199713