串接授權

連接外掛前，先分清楚誰要授權、要連到哪一個外掛

串接頁不是只放一個登入按鈕；它要說明外掛連結、ChatGPT 連接測試、使用者同意、資料安全與後續審查邊界。完成第一階段後，也要能把開發者自己的外掛伺服器連結轉成看得懂的使用教學。

產業化內容

這個產業串接後要驗證的使用情境

Plug-in 外掛開發助手：依自然語言需求建立可執行、可部署、可連接 ChatGPT 的第一階段產品 ZIP

有產業想法、資料或既有服務，想取得可自行部署與繼續擴充的 ChatGPT App／MCP 產品的開發者、團隊與企業。

免費先評估想法是否適合做成 ChatGPT App／MCP 外掛
第一階段產出符合需求的可執行產品、MCP 工具、技能、測試、專案 ZIP 與 GitHub／Render 部署設定
第二至第五階段隨 ZIP 附贈未啟用的網站、登入、付款與送審續作接口
後續只有在使用者明確提出需求後，才沿用同一 project_id 逐項實作、授權與驗收

分析需求建立外掛產生網站部署驗證整理送審

不同產業開發者 ChatGPT App MCP 外掛第一階段產品 ZIP 月訂閱專案額度續作架構

使用開發助手

要使用開發助手本身的工具與技能，請在 Codex 連接開發助手 MCP

這條教學是給想使用 Plug-in 外掛開發助手的人：需要修改專案、執行測試、部署、修正問題或使用完整開發功能時，請在 Codex 的外掛程式設定中連接開發助手 MCP。這和「測試自己第一階段完成的外掛」是兩個不同步驟。

打開 Codex 外掛程式設定

在 Codex 設定選擇外掛程式，點新增 MCP 伺服器，類型選可串流 HTTP。

貼上開發助手 MCP 連結

名稱填 Plug-in 外掛開發助手，URL 使用本站公告的開發助手 MCP 伺服器連結，儲存後保持啟用。

在 Codex 對話按「＋」測試

看到開發助手後，用自然語言提出「我想做一個可以＿＿＿的外掛」，讓 Codex 呼叫開發助手工具與技能協助建立。

一般 ChatGPT 帳號可能遇到工具快照、帳號同步或工具數顯示落差；這些可以做使用者體驗觀察，但不能取代 Codex 連接開發助手的開發驗證。

測試自己完成的外掛

第一階段交付後，先到 ChatGPT 測試自己的外掛

這條教學是給已經拿到自己外掛連結的開發者。第一階段會交付開發者自己的外掛名稱、Logo、外掛伺服器連結、健康檢查、MCP 入口、測試問句、隱私權政策、使用條款與客服支援頁。測試時請先在 ChatGPT 的開發者階段新增自訂 MCP App，貼上自己的 MCP URL，確認自己的外掛能被 ChatGPT 呼叫。

確認開發者自己的外掛伺服器連結可以開啟，並且健康檢查顯示可用。
確認 MCP 工具入口存在，再到 ChatGPT 開發者階段連接與測試自己的外掛。
使用第一階段留下的測試問句，驗證使用者能用自然語言完成主要情境。
準備隱私權政策、使用條款與客服支援網址，作為後續公開上架與使用者信任說明。

這裡講的是開發者自己的外掛伺服器連結，不是開發助手自己的網址；兩者不可混用。

正式網域完成後

系統會重新交付品牌網站與品牌 MCP 連結

網域轉換通過後，開發助手會分別提供網站首頁、以 /mcp 結尾的外掛伺服器連結、健康狀態與 Google 登入進度。請把已驗證的品牌 MCP 連結貼到 ChatGPT 外掛程式；原本的 Render MCP 連結保留作為備援。

只買到網域或只看到網站首頁，不代表新的 MCP 已完成。必須等 DNS、安全連線與 MCP 實際測試都通過，系統才會標示可使用。

第二種開發測試方式

Codex 直接連 MCP 是第二種開發測試方法

如果開發者要在開發階段直接檢查自己的工具清單與工具呼叫，可以用 Codex 連自己的 MCP：設定 → 外掛程式 → 新增 → 新增 MCP 伺服器 → 可串流 HTTP → 填名稱與自己的 URL → 儲存。這是開發測試輔助，不取代 ChatGPT 原生測試證據。

未來產業網站的使用者教學

產業網站要教「你的使用者」如何連接這個外掛

不同產業的專案會得到自己的串接說明，包括如何連接外掛、會使用哪些資料、需要哪些同意，以及可以怎麼開始測試。

Google 登入與身份驗證入口

第一入口

用自己的 Google 帳號開始

如果這個服務需要雲端同步、Google Drive、日曆、表單、地圖、OAuth 或審查測試帳號，系統應先引導使用者到官方 Google 登入與授權頁面完成身份確認。

安全邊界

只授權，不交出密碼

登入、同意權限、一次性驗證碼、真人驗證、帳號切換與付費確認，都必須在官方頁面由本人操作；網站與助手都不能要求使用者把密碼、一次性驗證碼、私密授權碼或金鑰貼到聊天。

完成後續跑

回來一句話繼續

授權完成後，使用者只要回來說「Google 已授權，繼續」，系統就應銜接原本專案狀態，不要求重新描述需求。

Google 登入只是身份與授權入口；不代表網站後端、程式碼平台、部署平台、金流、ChatGPT 連接測試或上架審核已經完成。也不代表 OpenAI、ChatGPT 或任何平台已經保證審查通過，這些仍需要各平台自己的授權與驗證證據。

授權與資料安全

只有在使用者同意後，才讀取或同步外部資料。
上傳圖片、文件或客戶資料時，應清楚標示用途與是否公開。
需要建立預約、訂單、申請或付款時，必須先顯示摘要。
公開資料仍要保留來源與更新時間，避免使用過期資訊。

不得要求使用者把密碼、一次性驗證碼、私密授權碼或金鑰貼到聊天裡。

圖片與品牌素材

Logo、主視覺、卡片圖與社群分享圖都應有可替換位置。
未取得公開圖片網址前，只能標示為本地素材或待上傳素材。
Cloudflare Images、Google Drive、Canva 或 Figma 匯入都需要使用者授權。
素材授權不清楚時，不應直接公開使用。

這些外部工具是可選加速器，不是必備條件；沒有授權時仍可先使用本地示意圖與可替換素材位置。

使用者應該看得到

目前可查詢、可預約、可比較或可操作的範圍。
資料來源、更新時間或服務限制。
圖片、文件或個資如何被使用。
需要使用者確認的下一步。