更新日期：2026-08-13

结论先行：插件的价值不在于“让模型突然更聪明”，而在于给模型增加稳定流程、外部数据连接和受控操作能力。应按真实工作流少量安装，不建议为了“功能更多”一次装满。

1. 本文的可靠性与证据边界

本文把信息分成三类：

1. 官方确认：来自 OpenAI 官方文档，主要用于解释插件架构、技能加载、MCP、权限和支持平台。

2. 本机验证：来自当前电脑上的插件清单、清单文件和本会话暴露出的技能/工具，主要用于说明“现在已经装了什么”。

3. 候选插件用途说明：根据当前插件目录给出的插件名称及其所连接产品的公开定位整理。未安装前无法读取该插件当前版本的完整工具清单、OAuth 权限范围和返回结构，因此本文不会把“典型用途”冒充为“已验证存在的具体按钮或工具”。实际安装页、授权页和安装后的工具列表优先级最高。

重要提示：插件会更新，连接器支持的读写动作、账号要求、地区可用性和管理员策略可能变化。本文是截至上述日期的快照，而不是永久承诺。

2. 插件到底是什么

OpenAI 官方定义的插件是一个可安装、可分享的能力包。它可以包含：

• Skill（技能）：SKILL.md 中的任务说明、步骤、成功标准，以及可选脚本、模板、参考资料和素材。

• Connector / MCP Server（连接器 / MCP 服务）：向模型提供结构化工具，让模型读取实时数据或在外部服务中执行操作。

• 可选 UI：当任务需要图形化交互时，由 MCP 服务返回可视资源。

• Browser extension（浏览器扩展）：某些浏览器工作流所需能力。

• Hooks：在特定生命周期执行的命令；启用前尤其需要审查和信任。

• Scheduled-task templates：定时任务的可复用模板，是否可用取决于当前产品表面。

一个典型插件的结构可以理解为：

插件
├─ 技能：告诉模型何时用、怎么做、结果应长什么样
├─ MCP/连接器：提供实时数据、认证、权限和外部操作
├─ 可选 UI：展示表格、表单、图形等
├─ 可选 Hooks：在受控时点运行命令
└─ 可选定时任务模板

官方资料：

• Plugin architecture

• Skills

• MCP server

• Skills & Plugins

• 安装与使用 Plugins

• Plugin controls 与权限链

3. 插件的工作原理

3.1 技能如何触发

模型通常先看到技能的名称和简短描述。用户请求与技能用途匹配，或用户显式点名技能时，客户端才加载完整技能说明。Codex 可使用 $技能名 显式调用；自然语言匹配时也可能自动触发。

这意味着“装了插件”不等于“每条消息都把插件的全部文档塞进上下文”。空闲插件通常只有元数据级开销；真正触发后，完整说明、必要参考和工具结果才会增加上下文。

3.2 MCP 工具如何工作

一次常见的 MCP 调用链如下：

1. 客户端发现插件服务暴露的工具。

2. 模型根据工具名称、说明和参数结构选择工具。

3. 模型生成结构化参数。

4. MCP 服务验证请求，使用已授权身份访问外部服务。

5. 服务返回结构化数据或文字结果。

6. 模型读取结果，再回答用户或决定下一步。

连接器能访问什么，最终受多层权限共同限制：插件是否可用、插件是否安装、连接器是否启用、允许哪些读写动作、外部账号本身的权限，以及 Codex 当前沙箱与审批策略。安装插件不会自动绕过 Google、GitHub、Slack 等服务原有的账号权限。

3.3 为什么有些操作会要求确认

读取、搜索和列出数据通常风险较低；发送邮件、发布消息、创建工单、改数据库、部署网站、退款或更新客户资料等会改变外部状态，往往需要更严格的授权或确认。即便某个插件技术上支持写入，也不代表模型应在没有明确用户意图时执行。

4. Token 消耗：真实而不夸大的解释

4.1 没有“每个插件固定消耗多少 Token”这张表

OpenAI 官方没有公布“Gmail 每次固定 500 Token”“Notion 每次固定 800 Token”之类的统一数字。固定数字不可靠，因为实际消耗取决于：

• 技能说明及本次加载的参考资料长度；

• 暴露给模型的工具描述和参数结构数量；

• 工具调用次数；

• 搜索结果、邮件、文档、日志或数据库记录的返回量；

• 模型进行筛选、总结、重试和验证所需的推理；

• 最终回答或生成文件的长度；

• 对话历史是否已经很长。

4.2 Token 从哪里产生

环节	是否可能增加模型上下文/用量	说明
插件安装	通常不是主要用量来源	安装是产品配置动作；不等于每次完整加载全部文件。
技能元数据	少量	模型先看到名称和描述，以判断是否适用。
完整技能说明	中等、可变	技能触发后加载；复杂制作类技能通常比简单连接器流程更长。
工具定义	少量到中等	工具越多、参数结构越复杂，选择工具需要的上下文越多；产品可能采用动态发现降低开销。
工具参数	通常较少	例如查询词、日期范围、仓库名、页面 ID。
工具返回结果	经常是最大变量	100 封邮件、长 Slack 频道、大型日志或完整数据库结果会明显高于一条记录。
模型推理与最终答案	可变	多步研究、排错、比较和生成长文档通常更高。
外部服务配额	不是模型 Token	可能另有 API 速率限制、套餐、存储或按量计费。

4.3 相对消耗等级

本文给每个插件标注的是相对 Token 压力，不是收费数字：

• 低：通常只读取少量结构化记录，或执行一次目标明确的动作。

• 中：需要多次查询、读取若干文档或生成较完整内容。

• 高：长文档、大量邮件/频道消息、日志、代码库、安全扫描、视频生成或多轮验证。

• 跨度大：既可很低，也可因任务范围扩大而很高。

4.4 ChatGPT Plus 与 API 计费不要混淆

• 在 ChatGPT Plus / Codex 产品中使用插件，通常表现为产品套餐的使用限额和公平使用机制，而不是向用户展示每个插件的逐 Token 发票。

• 如果开发者通过 OpenAI API 自己搭建 MCP/工具调用，模型输入、输出、缓存及部分工具调用可能按 API 价格计费；外部服务也可能单独收费。

• 插件本身还可能依赖第三方付费套餐。例如 Semrush、Apollo、HeyGen、Canva、Cloudflare 或数据库服务的额度，与 OpenAI Token 是两套系统。

4.5 最有效的节省方式

1. 查询时指定范围，如“最近 7 天”“这个项目”“最多 20 条”。

2. 先搜标题/元数据，再只读取命中的正文。

3. 不要一次安装和启用多个功能重叠的项目管理插件。

4. 大日志先按错误、时间和服务过滤，不要整份灌入。

5. 长文档先做目录级检索，再读取相关章节。

6. 写操作先生成预览，确认后一次提交，减少反复修改。

7. 新任务开新对话，避免无关历史持续占用上下文。

5. 当前电脑已安装或当前会话可见的插件

下面是通过本地插件清单和当前会话能力验证到的插件。标注“本机已验证”不代表每个外部连接器都已登录。

5.1 Browser

• 功能：控制 Codex 应用内浏览器，打开页面、导航、点击、输入、检查可见状态、截图，并测试本地网站。

• 具体优势：可利用浏览器中已有登录态；适合真实网页流程和 localhost 前端验收，比只读取网页源码更接近用户实际看到的状态。

• 局限/风险：页面可能有验证码、反自动化或敏感操作；点击提交、购买、发布等动作需要谨慎。

• Token 压力：跨度大。简单打开页面较低；多页截图、长 DOM 检查和反复测试较高。

• 适合你：如果会做网站、验证表单或需要在已登录网页中操作，保留。

5.2 GitHub

• 功能：读取仓库、Issue、Pull Request 和评论；总结变更；处理评审意见；检查 GitHub Actions；提交、推送并创建草稿 PR 等。

• 具体优势：把 GitHub 结构化数据与本地 git/gh 工作流结合，能从“读问题”走到“改代码、验证、发布”。

• 局限/风险：评论、标签、评审、推送和 PR 都是外部写操作；需确认仓库、分支和目标 PR。

• Token 压力：中到高。单个 Issue 较低，完整 PR、CI 日志和大型补丁较高。

• 适合你：写代码或管理开源项目时强烈推荐；本机已安装。

5.3 Sites

• 功能：构建网站，并通过 Sites 保存版本、部署、管理环境变量、生产访问权限和站点元数据。

• 具体优势：从本地实现、验证到生产部署形成完整链路；项目带 .openai/hosting.json 时能复用站点身份。

• 局限/风险：部署是外部状态变化；环境变量可能含密钥；公开访问策略需要明确。

• Token 压力：中到高，主要由代码量、视觉迭代和测试轮次决定。

• 适合你：要快速做落地页、个人站、仪表盘或内部工具时推荐。

5.4 Visualize

• 功能：在对话中创建交互式图表、地图、流程图、模拟器、3D 模型、数据探索器和 UI 预览。

• 具体优势：把复杂关系变成可调参数的互动内容，适合比较、教学和探索，而不仅是输出静态图片。

• 局限/风险：不适合简单事实或一眼能看懂的小表；复杂交互需要更多验证。

• Token 压力：中到高，取决于数据量和交互复杂度。

• 适合你：课程理解、数据探索、算法演示和 UI 原型非常实用。

5.5 Documents

• 功能：创建、修改、批注和校验 .docx / Word 文档，也面向 Google Docs 工作流；包含渲染与视觉检查。

• 具体优势：不仅写文字，还能处理文档结构、版式、页眉页脚、表格和交付前渲染检查。

• 局限/风险：长文档和复杂版式需要多轮渲染；Google Docs 实时能力取决于是否有相应连接。

• Token 压力：中到高。

• 适合你：报告、论文草稿、申请材料、课程作业和正式文书。

5.6 PDF

• 功能：读取、提取、创建、渲染和检查 PDF，包括重视页面布局的任务和可填写表单。

• 具体优势：文字抽取与页面截图/渲染结合，能发现“内容正确但版面坏了”的问题。

• 局限/风险：扫描 PDF 可能需要 OCR；复杂表格和多栏版式可能误读，必须视觉复核。

• Token 压力：跨度大，页数和图片密度是主要变量。

• 适合你：教材、论文、合同阅读和 PDF 交付。

5.7 Presentations

• 功能：读取、创建、编辑、渲染、验证并导出 PPT/PPTX 或 Google Slides 目标演示文稿。

• 具体优势：提供布局、模板、图表、渲染和逐页视觉 QA 工作流，不只是生成大纲。

• 局限/风险：高质量幻灯片通常需要多轮版式调整和渲染检查。

• Token 压力：高，尤其是长 deck、研究型内容和大量图片素材。

• 适合你：课程汇报、答辩、项目路演。

5.8 Spreadsheets

• 功能：创建、编辑、分析、可视化、渲染和导出 .xlsx/.xls/.csv/.tsv；另有连接已打开 Excel/Google Sheets 会话的实时控制能力。

• 具体优势：能把数据分析、公式、格式、图表和工作簿交付结合；针对财务、科研、营销等有领域工作流。

• 局限/风险：公式与引用必须验证；实时控制需要先连接正确的文档会话。

• Token 压力：中到高，大型表格应先聚合/筛选。

• 适合你：预算、成绩、实验数据、统计和报表。

5.9 Template Creator

• 功能：把参考文档、演示文稿、表格、图片、邮件或 Slack 消息做成可复用的个人模板技能。

• 具体优势：一次提炼版式和规则，之后稳定复用；适合固定格式周报、课程报告和品牌材料。

• 局限/风险：它用于“做模板”，不是普通的一次性套模板生成；参考材料中的隐私和版权要注意。

• Token 压力：创建模板时中到高，后续复用通常更高效。

• 适合你：同类作业或报告频繁重复时很有价值。

5.10 OpenAI Templates

• 功能：提供 OpenAI 默认文档、演示文稿和电子表格模板。

• 具体优势：给文档类插件提供可直接复用的起点，降低从空白开始的成本。

• 局限/风险：默认模板未必符合学校或公司的具体规范。

• Token 压力：低到中。

6. 当前目录推荐但尚未安装的插件：逐个说明

6.1 数据、知识库与文件

插件	典型功能	具体优势	主要权限/风险	Token 压力	推荐意见
Airtable	查询和整理 Base、表、记录、视图；在支持时创建或更新记录	兼具表格易用性和轻量数据库结构，适合内容库、项目台账、CRM	写入可能改动共享业务数据；需限定 Base/表和字段	中	用 Airtable 管项目或数据库时装，否则不必
Box	搜索、读取和整理 Box 中的企业文件及文件夹	企业权限、版本和共享体系成熟，适合公司资料库	企业敏感文件；继承 Box 账号权限	中到高	公司使用 Box 时推荐
Google Drive	跨 Drive、Docs、Sheets、Slides 搜索和处理文件	学习和办公覆盖面广，一个连接器可跨多种 Google 文件	可能读取大量私人/共享资料；授权范围要看清	中到高	学生/个人用户优先推荐
Notion	搜索页面和数据库，汇总知识，按支持的动作创建/更新内容	文档与数据库融合，适合知识库、课程笔记、项目 Wiki	页面和数据库写入会影响团队内容	中	常用 Notion 就推荐
SharePoint	检索企业站点、文档库和协作内容	与 Microsoft 365 企业权限和文档治理衔接	企业资料敏感，站点范围可能很大	中到高	公司使用 Microsoft 365 时推荐
Zotero	检索文献库、条目、标签、笔记和附件元数据；辅助综述与引用整理	研究资料结构化，适合从文献库直接进入综述流程	附件全文和私人笔记可能敏感；引用仍需核对原文	中到高	论文、科研、留学用户强烈推荐

6.2 邮件、日历、会议与沟通

插件	典型功能	具体优势	主要权限/风险	Token 压力	推荐意见
Gmail	搜索邮件、总结线程、起草回复；支持时发送或管理邮件	能直接处理真实收件箱上下文，适合待办提取和批量归纳	邮件极敏感；发送、删除、移动属于高影响动作	中到高	常用 Gmail 推荐，先以只读/草稿为主
Google Calendar	查询空闲时间、汇总日程；支持时创建/修改事件	与 Gmail/Drive 组合可形成会议准备和跟进闭环	创建、改期、邀请他人会产生外部影响	低到中	日程多时推荐
Outlook Email	搜索、总结、起草和处理 Outlook 邮箱	Microsoft 365 用户无需把工作流迁到 Gmail	同 Gmail；企业邮件还有合规要求	中到高	Outlook 用户选它，不必同时装 Gmail
Outlook Calendar	查询和安排 Microsoft 365 日历	与 Outlook、Teams、SharePoint 生态衔接	邀请、改期和时区错误风险	低到中	Microsoft 365 用户推荐
Slack	搜索频道/线程、总结讨论、起草回复；支持时发布消息	能把非结构化团队讨论转成状态、决策和行动项	私有频道、DM 和发布消息敏感；注意目标频道	中到高	团队重度用 Slack 时强烈推荐
Teams	处理 Teams 聊天、频道和会议协作内容	Microsoft 365 团队的一体化沟通入口	企业聊天和会议信息敏感；发布动作要确认	中到高	用 Teams 就选它，和 Slack 二选一或按实际并存
Granola	连接会议笔记/转录内容，提炼摘要、决策和跟进	会议上下文结构更完整，适合把笔记转行动项	会议录音、转录和人员信息高度敏感	中到高	已使用 Granola 记录会议时推荐

6.3 项目管理、Issue 与协作

插件	典型功能	具体优势	主要权限/风险	Token 压力	推荐意见
Asana	查询项目、任务、负责人、截止期；支持时创建和更新任务	适合跨团队计划、依赖和工作量梳理	创建/改动任务会通知成员或改变流程	中	团队已用 Asana 才装
Atlassian Rovo	面向 Jira/Confluence 等 Atlassian 内容进行搜索、问答和工作流操作	能把工单与知识库联系起来，适合软件团队和大型组织	Jira 状态/负责人变更、Confluence 编辑有外部影响	中到高	Atlassian 团队推荐
Linear	查询 Issue、项目、周期；支持时创建和更新 Issue	软件研发结构清晰、速度快，与 GitHub 开发流匹配	改状态、优先级、负责人需确认	中	小型开发团队优先于通用项目管理器
Monday.com	读取和更新 Board、Item、列与项目进度	业务流程定制灵活，适合运营、营销和跨部门跟踪	列结构高度自定义，模型必须先理解 schema	中	已用 Monday 才装
Superpowers	名称表明其面向扩展/强化工作流，但当前会话未提供足以核实的详细能力清单	可能提供跨任务自动化或增强流程	未安装前信息不足，不应据名称推断权限	未知	先看安装详情页、开发者、权限和示例再决定

项目管理类通常不要全装。Asana、Jira/Atlassian、Linear、Monday.com 选择团队真实使用的一个即可；多装不会让结果更好，反而容易选错系统或重复创建任务。

6.4 开发、数据库、部署与运维

插件	典型功能	具体优势	主要权限/风险	Token 压力	推荐意见
Cloudflare	处理域名、DNS、Workers、Pages、缓存、安全与部署相关上下文（以安装后工具为准）	网络边缘、DNS 和部署入口集中，适合全栈/运维	DNS、路由和生产配置改动风险高；需严格确认目标账户/Zone	中	管理 Cloudflare 项目时推荐，默认只读开始
Neon Postgres	查询项目、数据库和分支；支持时执行受控数据库操作	Serverless Postgres 和数据库分支适合开发/预览环境	SQL 写入、迁移和生产数据访问风险高	中到高	用 Neon 时推荐；生产库需最小权限
OpenAI Developers	查找 OpenAI 官方开发文档、模型和 API 指南	比普通网页搜索更聚焦官方开发资料，适合 API 选型和排错	主要是信息读取；仍需区分 API 与 ChatGPT 产品	低到中	开发 OpenAI API 时推荐
PostHog	查询产品分析、事件、漏斗、留存、Feature Flag 和相关诊断信息	产品行为数据与发布/实验联系紧密	用户行为数据敏感；改 Flag 可能影响线上用户	中到高	做产品分析或增长实验时推荐
Replit	连接 Replit 项目、开发和部署工作流	云端项目即开即用，适合教学和快速原型	运行/部署代码、Secrets 和公开项目需注意	中到高	项目主要在 Replit 时推荐
Sentry	检索错误、Issue、事件、堆栈和版本信息，辅助定位回归	真实生产错误与代码上下文结合，排错价值高	日志可能含 PII/密钥；关闭 Issue 或改状态需确认	高	有线上应用的开发者强烈推荐
Supabase	处理 Postgres、Auth、Storage、Edge Functions 和项目配置上下文	后端能力整合，适合快速构建全栈应用	数据库、用户认证和存储都是高敏感面	中到高	使用 Supabase 时推荐；与 Neon 通常按架构二选一
Vercel	查询项目、部署和日志；支持时管理部署/环境配置	与前端框架、预览部署和 Git 工作流结合紧密	生产部署和环境变量高风险	中到高	Next.js/Vercel 用户强烈推荐

6.5 设计、网站、视频与内容生产

插件	典型功能	具体优势	主要权限/风险	Token 压力	推荐意见
Canva	查找、创建或编辑 Canva 设计及内容（具体动作以安装后为准）	模板和品牌资产丰富，非设计人员也能快速产出	发布、共享和品牌素材权限要留意	中到高	海报、社媒和轻量演示需求多时推荐
Figma	读取设计文件、节点、组件和设计上下文，辅助实现前端	能把设计结构直接带进代码任务，减少截图猜测	设计文件可能含未发布产品和客户资料	中到高	前端/UI 开发强烈推荐
HeyGen	面向 AI 视频、数字人、配音和相关项目工作流	快速制作讲解、营销和多语言视频	人像/声音授权、费用和生成额度需确认	高，且第三方额度明显	有明确视频需求才装
HyperFrames by HeyGen	面向 HeyGen 生态中的视频/视觉帧工作流；确切功能需以安装页为准	可能更偏结构化镜头或视觉生产流程	同 HeyGen，另需核对插件当前版本说明	高	先有明确使用场景再装，不与 HeyGen盲目重复
Lovable	连接 Lovable 的 AI 应用/网站原型与开发流程	从自然语言原型到可运行前端较快	生成代码、部署和外部服务连接需审查	中到高	已使用 Lovable 做原型时推荐
Remotion	用 React/代码生成视频，管理合成和渲染相关工作流	可版本控制、参数化、批量生成，适合程序化视频	渲染资源、素材版权和发布目标需注意	高	会 React 且要规模化视频时很有价值
Wix	构建和管理 Wix 网站、内容及站点工作流	托管、编辑器和业务组件一体化，适合低代码建站	发布和站点数据改动属于外部写操作	中到高	网站已在 Wix 时推荐
Base44	名称对应 AI 应用构建平台，预计连接其应用生成/管理流程；确切工具未安装前不可验证	可能降低从需求到应用原型的门槛	需核对代码所有权、部署、数据和账户权限	中到高	只在已使用或准备评估 Base44 时装

6.6 销售、CRM、营销与支付

插件	典型功能	具体优势	主要权限/风险	Token 压力	推荐意见
Apollo.io	搜索潜在客户、公司和销售情报，辅助外联准备	B2B 联系人和公司信息结构化，适合销售研究	个人信息、外联合规、额度和数据准确性要审查	中	做 B2B 销售才装
HubSpot	查询 CRM 联系人、公司、Deal、Ticket 和营销活动；支持时更新记录	销售、营销和客服数据集中，能生成客户简报和跟进	CRM 写入、群发和客户数据敏感	中到高	使用 HubSpot 的团队推荐
Semrush	SEO、关键词、竞争域名和站点表现研究	搜索营销数据专业，适合内容规划和竞品分析	第三方套餐额度；数据是估算而非绝对事实	中到高	做 SEO/内容营销时推荐
Stripe	查询客户、支付、订阅、发票和争议；支持时执行受控业务操作	交易和订阅数据结构清晰，适合营收分析和支持流程	金融与客户数据高敏感；退款、取消、改订阅影响重大	中	经营在线业务时有价值，严格最小权限和确认

6.7 安全

插件	典型功能	具体优势	主要权限/风险	Token 压力	推荐意见
Codex Security	对已授权代码库进行安全扫描、深入扫描、变更审查、漏洞归类、修复、加固建议和报告导出	针对真实代码和可验证漏洞，能从发现走到修复与回归证据	只扫描明确授权目标；安全结果有误报/漏报，不能替代专业审计	高	重要项目、上线前或安全敏感代码推荐

7. 给你的实际推荐组合

从现有对话线索看，你可能兼顾学习、文档资料和一定的开发需求。建议分阶段安装，而不是全装。

第一批：普适且回报高

1. Google Drive：课程资料、Docs、Sheets、Slides 集中检索。

2. Gmail：邮件摘要和草稿；初期只让它搜索和起草，不直接发送。

3. Google Calendar：课表、会议和截止日期；创建事件前预览。

4. Notion：如果你已经用它记笔记或做项目。

5. Zotero：做论文、报告、文献综述时价值很高。

你已经有 Documents、PDF、Presentations、Spreadsheets，和上述连接器组合后，可以形成“找资料 → 分析 → 生成报告/幻灯片/表格”的完整流程。

第二批：如果你写代码

1. GitHub：已经安装，继续保留。

2. Sentry：有真实线上应用再装。

3. Vercel 或 Cloudflare：按你的部署平台选，不必为了备用都装。

4. Supabase 或 Neon Postgres：按后端架构选；不要让多个数据库连接器同时拥有生产写权限。

5. Figma：需要从设计稿还原前端时装。

6. OpenAI Developers：开发 OpenAI API 时装。

7. Codex Security：重要代码、上线前审查或安全课程项目时装。

第三批：按组织工具选择

• 团队聊天：Slack / Teams，按实际使用选。

• 项目管理：Linear / Asana / Atlassian Rovo / Monday.com，通常只选一个。

• 邮件日历：Google 套件或 Outlook 套件，除非你确实同时使用两套账号。

• 云文件：Google Drive / Box / SharePoint，按资料实际存放位置选。

不建议目前盲装

• Superpowers：当前信息不足，应先检查安装详情、发布者、权限和示例。

• Base44、Lovable、Replit、Wix：只有当项目本来就在对应平台，或你明确要试用该平台时再装。

• HeyGen、HyperFrames、Remotion：视频工作流资源和额度消耗较高，有明确产出任务再装。

• Apollo、HubSpot、Semrush、Stripe：属于业务/销售/支付工具，没有对应业务账号和需求时没有收益，反而扩大数据授权面。

8. 安装前的安全检查清单

每装一个连接器型插件，至少检查以下项目：

• 发布者是谁，是否为 OpenAI、官方合作方或可信组织；

• 它请求哪些 OAuth scopes，是只读还是可写；

• 它能访问整个账号，还是只访问选定项目/文件夹/仓库；

• 是否能发送消息、创建事件、部署、改数据库或处理付款；

• 写操作是否会要求确认；

• 外部服务是否会保存输入、日志或生成内容；

• 是否有第三方费用、API 配额或速率限制；

• 数据泄露或误操作后是否有恢复路径；

• 企业/学校账号是否受管理员政策限制；

• 是否真的有一个每周或每月会用到的工作流。

建议默认策略：先安装少量、先只读、限定范围、观察一周，再开放必要写权限。

9. 如何判断某个插件是否值得保留

安装后用三个真实任务测试：

1. 它是否比“手动复制粘贴”明显更快？

2. 它是否能拿到更准确、更及时或结构更好的数据？

3. 它是否减少重复步骤，同时没有引入过大的权限和检查成本？

若三次测试中都没有明显收益，就卸载或禁用。插件不是收藏品，最优集合通常是与你真实工具栈高度匹配的 5–10 个，而不是目录里的全部插件。

10. Token 与效果的实操测试模板

由于 Codex/ChatGPT 订阅表面不一定显示每次插件调用的精确 Token 分解，可以用同一任务做 A/B 比较：

任务：总结最近 7 天与“项目 X”有关的内容，最多读取 20 条命中项，
输出 5 条结论和 5 个待办，并为每条结论标来源。
​
A：不用插件，手动粘贴资料。
B：使用插件，先只搜索标题/元数据，再读取相关正文。
​
记录：
- 完成时间
- 工具调用次数
- 读取记录数量
- 回答准确性
- 是否遗漏关键内容
- 是否产生错误写操作
- 是否触发外部服务额度/收费

插件 B 的价值应体现在更少的人工搬运、更好的来源追踪和更高的时效性，而不只是回答更长。

11. 最终结论

• 插件的核心是“技能提供流程，MCP/连接器提供实时数据和受控动作”。

• Token 开销不是按插件固定计算；真正的大头通常是完整技能说明、工具返回的大量内容、多轮推理和长输出。

• 安装大量插件不会自动提升智力，反而可能增加工具选择复杂度、权限暴露面和误操作风险。

• 对你最实用的起步组合是：Google Drive + Gmail + Google Calendar + Notion + Zotero；开发时再加 GitHub（已安装）+ Sentry/Vercel/Figma/OpenAI Developers/Codex Security（按需）。

• 涉及邮件发送、日历邀请、数据库写入、部署、CRM 更新和支付操作时，始终先预览并明确确认目标。

---

信息来源

• OpenAI, Plugin architecture

• OpenAI, Skills

• OpenAI, MCP server

• OpenAI, Skills & Plugins

• OpenAI, Plugins: browse, install, and use

• OpenAI, Plugin controls

本文没有声称未安装插件具备某个未经验证的具体写操作；候选插件的确切工具、权限和价格，应以你安装时看到的目录详情、OAuth 授权页和安装后的工具清单为准。