ChatGPT Apps/连接器教程：连接Gmail、Google Drive、Slack、Notion后能做什么
摘要：把公司资料接进ChatGPT
ChatGPT Apps/连接器教程：连接Gmail、Google Drive、Slack、Notion后能做什么
摘要：把公司资料接进ChatGPT
关键词：ChatGPT Apps、ChatGPT连接器、ChatGPT Google Drive、ChatGPT Gmail、AI知识库
很多卖家用 ChatGPT 的方式，还是“复制粘贴”。
要分析客户邮件，就把邮件复制进来。
要整理产品手册，就把 PDF 上传。
要查团队 SOP，就去 Notion 或飞书里翻一遍，再把内容贴给 AI。
要复盘客服反馈，就从 Slack、微信群、邮箱、后台导出里到处找资料。
这种方式能用，但很低效。
因为 ChatGPT 像一个能力很强的助理，却坐在门外。它不知道你的 Google Drive 里有哪些产品手册，不知道 Gmail 里客户最近问了什么，不知道 Slack 里客服团队反复反馈哪些问题，也不知道 Notion 里最新 SOP 改到哪一版。
ChatGPT Apps 的意义，就是把这些外部工具和资料，在授权范围内接进对话。
但这件事不能只理解成“连接越多越好”。
Apps 一旦接入邮箱、云盘、团队文档、代码仓库、设计文件，就会涉及真实业务资料、客户信息、供应商资料、权限、写入动作和第三方隐私政策。
对跨境卖家来说，Apps 的正确用法不是炫技，而是：
让 ChatGPT 在可控权限内使用真实工作资料，帮助你搜索、引用、研究、总结和执行低风险动作。
一句话结论
Apps 的核心价值，是把外部工具和资料接进 ChatGPT；核心风险，是你给了它什么权限、它能替你做什么动作。
如果只连接但不设计场景，Apps 只是多一个按钮。
如果不控制权限，Apps 可能让 AI 看到不该看的资料，或执行不该自动执行的动作。
跨境团队应该把 Apps 分成五种能力看：
- Interactive apps：在 ChatGPT 里提供交互式体验。
- Search：搜索和引用外部工具中的资料。
- Deep research：把外部资料带入多来源研究。
- Sync：提前同步和索引内容，提高检索质量。
- Write actions：在外部工具中创建、更新或修改内容。
前四类偏“读取和分析”，第五类开始接近“执行动作”。
越靠近写入、发送、删除、改权限，风险越高。
资料明确写到
先把 OpenAI 官方资料中的事实讲清楚。
OpenAI 的 Apps in ChatGPT 帮助文档写到，自 2025 年 12 月 17 日起，connectors 统一改名为 apps。新名称同时包含两类东西：一类是在 ChatGPT 中有交互式 UI 的 apps，另一类是帮助 ChatGPT 搜索和引用用户信息的连接能力。已有连接器和 company knowledge 功能会继续工作，不需要重新连接。
官方文档说明，Apps 可以把外部工具和信息带入 ChatGPT 对话，让你不用离开 ChatGPT 就能搜索、引用和工作。某些 Apps 可以让 ChatGPT 代表你执行动作、从数据源搜索和引用信息、在 Deep Research 中跨多个来源做带引用分析，或者提前同步内容到工作区知识库。
官方把 Apps 能力分为几类：
- Interactive apps：提供聊天内交互体验。
- Search：从连接的第三方服务中搜索和引用信息。
- Deep research：用于复杂、多来源、带引用的研究。
- Sync：提前索引内容，提高响应速度和质量。
- Write actions：在连接服务中创建或更新信息。
关于权限，OpenAI 文档写到，App permissions 控制 ChatGPT 什么时候必须在使用 App 前请求用户确认。默认是 Important actions：读取可自动进行，但对可能在 ChatGPT 外产生重要影响、暴露敏感信息或难以撤销的动作会先询问。
权限选项可能包括：
- Always ask：包括读取在内，任何 App 动作前都询问。
- Any changes：读取可自动进行，但任何修改前询问。
- Important actions：默认选项，重要动作前询问。
- Never ask：读写都可自动进行，风险更高，且不一定对所有账号或工作区可用。
官方列出的重要动作示例包括：发送或编辑邮件、消息、评论、帖子、邀请或日程；删除内容、取消预约；购买、退款或管理金融交易；上传、移动、重命名云盘文件；更改共享权限、账户访问、安全设置或创建访问凭证；向 App 分享敏感个人、财务、健康、身份或认证信息。
关于管理，官方文档写到，个人账号可以在 Settings > Apps 中连接、断开和调整权限。Business 工作区默认启用 Apps；Enterprise/Edu 工作区默认关闭 Apps，需要管理员启用。工作区管理员可以控制 App 可用性、角色访问、动作权限、参数约束、允许连接的域名、同步方式等。
关于计划，官方文档列出不同计划对 Interactive、Search、Deep research、Sync、Write 和 Custom MCP 的支持不同；某些 Apps 或能力可能只对 Plus、Pro、Business、Enterprise/Edu 开放，也可能因地区、工作区设置或 App 自身限制不可用。最准确的 App 列表应以 ChatGPT app directory 为准。
关于模型，官方 FAQ 写到，Apps 可用于所有模型，Pro models 除外；Voice mode 当前不支持 Apps。
关于数据共享，官方 FAQ 写到，启用 App 后，App 可能访问 ChatGPT 对话中的相关上下文；如果 Memory 开启，App 在响应请求时也可能使用相关记忆。Apps 也可能看到访问网站时通常会共享的基本信息，例如 IP 地址、设备或浏览器类型、语言、地区设置和大致位置。第三方 App 处理数据遵循其自己的服务条款和隐私政策。
关于训练数据，官方文档写到：ChatGPT Business、Enterprise、Edu 客户的信息默认不用于训练；Free、Plus、Go、Pro 用户如果开启“Improve the model for everyone”，OpenAI 可能使用 Apps 访问的信息来训练模型。
关于自定义 App，官方文档写到，除了 App directory 中的 Apps，用户也可以构建自定义 App（以前称 custom connectors），包括连接自己的工具和内部数据。OpenAI Developers 的 Apps SDK 文档也说明，开发者可以用 Apps SDK 构建 ChatGPT apps，并通过 MCP-backed tools 暴露工具和数据。
这些事实决定了一个实操原则：
Apps 不是简单开关，而是权限、数据源、动作范围和团队治理的组合。
为什么卖家要关心
跨境团队最有价值的资料，通常不在一个地方。
产品资料在 Google Drive。
客服反馈在 Gmail、Slack、飞书群或客服系统。
选品报告在 Notion。
独立站代码在 GitHub。
设计稿在 Figma 或 Canva。
运营 SOP 在内部文档。
竞品表在 Excel。
如果 ChatGPT 只能看你手动复制的内容，它每次都只能解决“当前这段文本”的问题。
Apps 的价值，是让它在授权范围内读取真实工作上下文。
例如：
- 从 Google Drive 找到最新产品手册，并提取可用于 Listing 的事实。
- 从 Gmail 询盘中整理客户常问问题，转成 FAQ。
- 从 Slack 客服反馈里归纳最近两周高频投诉。
- 从 Notion SOP 里查团队最新的图片审核标准。
- 从 GitHub 里找独立站某个页面文案位置。
- 用 Deep Research 结合 Google Drive 内部资料和公开网页做新品类研究。
这些任务的质量，会比“凭空问模型”更高。
因为它不再只靠通用知识，而是进入了你的真实资料环境。
但这也带来风险：
- 邮箱里有客户隐私。
- 云盘里有供应商报价。
- Slack 里有内部争议和未公开计划。
- Notion 里有财务、招聘、合同、密码提示。
- GitHub 里可能有环境变量或敏感配置。
- 写入动作可能发送邮件、改文件、改权限、发评论。
所以 Apps 的第一课不是“怎么连接”，而是“连接前先设计权限”。
Apps 到底能做什么
用卖家的话讲，可以分成五类。
1. Search：搜索资料
这是最基础也最安全的一类。
例如：
在我连接的 Google Drive 中查找关于 Model X 的最新产品手册，并提取尺寸、材质、包装清单和注意事项。请引用文件来源。
适合：
- 查产品手册。
- 查团队 SOP。
- 查会议纪要。
- 查客户 FAQ。
- 查历史报告。
- 查竞品资料库。
核心要求：
结果要引用来源。
不要让 ChatGPT 把“文件明确写到”和“它自己推断”混在一起。
2. Deep Research：跨来源研究
Apps 可以进入 Deep Research，用来做更复杂的研究。
例如你上传竞品表，并允许 Deep Research 使用 Google Drive 里的产品资料，再结合公开网页研究某个新品类。
适合：
- 新品类进入前尽调。
- 品牌竞品拆解。
- 合规和认证研究。
- 论文/技术趋势整理。
- 供应链风险分析。
核心要求：
每个关键结论要有来源；内部文件和公开网页要分开标注。
3. Sync：提前索引
Sync 像提前把资料放进可检索知识库。
它适合团队知识库、常用文档、产品资料库这类长期资料。
例如：
- 产品手册。
- 品牌语气指南。
- 客服 FAQ。
- Listing 审核 SOP。
- 图片规范。
- 选品报告。
但同步不是越多越好。
如果把整个公司云盘都同步进去，搜索质量和权限风险都会变差。
4. Interactive apps：聊天内交互
某些 Apps 会在 ChatGPT 里提供卡片、地图、设计、播放列表等交互式体验。
对卖家来说，这类能力可能用于：
- 设计初稿。
- 演示文稿。
- 地点或物流场景。
- 内容制作。
但具体可用能力要看 App directory 和对应 App。
不要假设每个 App 都能读写所有内容。
5. Write actions：写入和修改
这是最需要谨慎的一类。
Write actions 可能包括：
- 创建文档。
- 更新文件。
- 发送邮件。
- 添加评论。
- 改日程。
- 上传文件。
- 移动或重命名文件。
- 改共享权限。
对卖家来说，写入动作必须先分级。
低风险：
- 保存私人草稿。
- 创建内部草稿文档。
- 更新非正式备注。
中风险：
- 在团队文档里写入内容。
- 新建共享文件。
- 给内部成员添加评论。
高风险：
- 发送客户邮件。
- 给供应商发报价。
- 修改共享权限。
- 上传外发文件。
- 删除或移动关键文件。
- 改账户设置。
高风险动作必须人工确认。
一个跨境团队的典型场景
假设你是 Amazon 美国站宠物用品卖家。
团队资料分布如下：
- Google Drive：产品说明书、图片源文件、认证资料。
- Gmail：客户询盘、供应商邮件。
- Slack：客服和运营讨论。
- Notion：团队 SOP 和产品知识库。
- GitHub：独立站代码和落地页文案。
你可以设计 5 个 Apps 工作流。
场景一：产品资料转 Listing
目标：
从 Google Drive 中查最新产品手册，转成 Listing 可用事实。
提示词：
请在我连接的 Google Drive 中查找 Model X 的最新产品手册。
请只提取文件明确写到的事实：
1. 尺寸；
2. 材质；
3. 颜色；
4. 包装清单；
5. 使用步骤；
6. 注意事项；
7. 不能用于营销宣传的限制。
输出格式：
事实字段、原文依据、文件名、是否可用于 Listing、需要人工核对的地方。
不要编造认证、保修、功效、适用人群和安全承诺。
场景二：客服反馈转 FAQ
目标：
从 Gmail 或 Slack 中整理最近两周客户反复问的问题。
提示词：
请在已授权的数据源中查找过去 14 天关于 Model X 的客户反馈。
只统计与产品使用、安装、尺寸、配件、售后有关的问题。
不要输出客户姓名、邮箱、电话、订单号或任何个人信息。
请输出：
1. 高频问题；
2. 代表性匿名摘要；
3. 对应的 Listing/图片/A+ 修改建议；
4. 客服 FAQ 草稿；
5. 需要人工确认的产品事实。
场景三：供应商邮件整理
目标：
从 Gmail 中整理供应商报价，但不自动回复。
提示词：
请搜索过去 30 天来自 Supplier_A 和 Supplier_B 的报价邮件。
只提取：
产品型号、MOQ、单价、交期、包装、认证、付款条件、附件名称。
不要回复邮件，不要下载非报价附件，不要转发，不要修改邮件状态。
如果邮件中包含付款账号、联系人电话或隐私信息，请标注“敏感信息已略过”。
请输出供应商对比表和需要人工追问的问题。
场景四：SOP 查询
目标：
从 Notion 中查团队最新 SOP。
提示词：
请在团队 SOP 中查找“Amazon 主图审核”和“A+ 文案审核”的最新规则。
请输出：
1. 当前规则摘要；
2. 明确禁止项；
3. 发布前检查清单；
4. 来源页面链接或文档名；
5. 如果 SOP 版本不明确，请提醒我人工确认。
不要把旧版 SOP 当成最新规则。
场景五：独立站文案定位
目标：
从 GitHub 或网站资料中定位某个页面文案。
提示词：
请在已授权的独立站资料中查找首页 Banner 文案和产品详情页 FAQ 文案。
请只做读取和定位，不要修改代码，不要提交 PR，不要推送更改。
输出：
文件路径或页面位置；
当前文案；
建议优化方向；
需要开发或内容人员确认的改动。
这些例子的共同点是：先读，后写；先摘要，后动作；先脱敏，后输出。
连接前先做 Apps 盘点
不要看到 App directory 里有很多工具，就全部连接。
先做一张 Apps 盘点表。
字段建议：
App 名称
业务用途
资料类型
是否含客户隐私
是否含供应商资料
是否含财务/合同
需要 Search 吗
需要 Deep Research 吗
需要 Sync 吗
需要 Write actions 吗
默认权限
负责人
复查周期
例如：
Google Drive | 产品资料库 | 产品手册/图片/SOP | 中敏 | 需要 Search/Sync | 不需要 Write | Any changes | 运营负责人 | 每月复查
Gmail | 客户询盘/供应商邮件 | 邮件和附件 | 高敏 | 只读 Search | 不开启 Write | Always ask | 老板/客服主管 | 每两周复查
Slack | 客服反馈 | 讨论记录 | 中敏 | Search | 不开启 Write | Any changes | 客服主管 | 每月复查
Notion | SOP知识库 | 内部文档 | 中敏 | Search/Sync | 草稿写入需确认 | Any changes | 运营主管 | 每月复查
GitHub | 独立站代码 | 代码/配置 | 高敏 | 只读 | 不开启 Write | Always ask | 技术负责人 | 每月复查
这一步会帮你发现很多不该连接或不该开放写入的地方。
权限怎么设置
OpenAI 官方文档给了几个权限选项。
跨境团队可以这样理解。
Always ask
最保守。
每次读取、搜索、写入前都问你。
适合：
- Gmail。
- GitHub。
- 财务文档。
- 合同资料。
- 客户资料。
- 供应商报价。
优点是安全。
缺点是打断多。
Any changes
读取可以自动进行，但修改前必须问。
适合：
- Google Drive 产品资料。
- Notion SOP。
- Slack 客服反馈。
- 内部知识库。
这是很多团队比较稳的默认选择。
Important actions
官方默认选项。
读取可自动进行，对重要动作会询问。
适合低风险或中低风险 Apps。
但注意：不是所有改变都会被视为 important。官方文档也写到，保存私人草稿、改变普通偏好、更新购物车但不完成购买，可能不一定触发确认。
如果你希望任何修改都确认，选择 Any changes。
Never ask
风险最高。
读写都可能自动进行。
不建议跨境团队默认使用，尤其不要用于邮箱、云盘、客户资料、供应商资料、后台和代码。
哪些动作必须人工确认
下面这份清单可以直接放进团队 SOP。
必须人工确认：
- 发送邮件。
- 回复客户。
- 给供应商发消息。
- 提交平台申诉。
- 创建公开分享链接。
- 修改文件共享权限。
- 上传文件到外部服务。
- 移动、重命名、删除云盘文件。
- 修改 Notion SOP 正式版本。
- 提交 GitHub PR。
- 修改独立站代码。
- 改账户访问权限。
- 分享客户隐私、订单、付款、身份或认证信息。
不建议通过 Apps 自动做：
- 下单。
- 付款。
- 退款。
- 改 Seller Central 后台。
- 改广告预算。
- 改 Listing。
- 改价格。
- 删除文件。
可以让 ChatGPT 做：
- 起草。
- 摘要。
- 分类。
- 生成检查清单。
- 标注风险。
- 等待人工确认。
可复制：Apps 使用方案设计提示词
请帮我设计 ChatGPT Apps 使用方案。
团队背景：
我们是跨境电商团队，主要做【平台/站点/类目】。
可能连接的工具：
【Gmail、Google Drive、Slack、Notion、GitHub、Figma、Canva 等】
请按表格输出：
1. App 名称；
2. 可解决的业务问题；
3. 需要读取哪些资料；
4. 是否需要写入动作；
5. 建议权限：Always ask / Any changes / Important actions / Never ask；
6. 敏感数据风险；
7. 是否适合 Sync；
8. 是否适合 Deep Research；
9. 禁止动作；
10. 推荐提示词。
原则：
优先只读；
写入动作必须人工确认；
客户隐私、订单、供应商底价、财务、账号、合同默认不开放；
每个 App 必须有明确业务目的。
可复制：Google Drive 产品资料检索
请在已连接的 Google Drive 中查找【产品名/型号】的最新产品资料。
请只检索和以下内容相关的文件：
产品手册、规格表、包装清单、说明书、图片规范、认证资料。
请输出：
1. 找到的文件名；
2. 文件日期或版本；
3. 文件明确写到的产品事实；
4. 可用于 Listing 的内容；
5. 可用于 A+ 和 FAQ 的内容；
6. 不能用于营销宣传或需要人工核对的内容；
7. 来源链接。
禁止：
不要编造认证、材质、尺寸、保修、功效和适用人群。
不要读取与该产品无关的财务、合同、客户资料。
可复制：Gmail 客户询盘整理
请在已授权的 Gmail 中查找过去 14 天关于【产品/型号】的客户询盘。
搜索范围：
只看主题或正文包含【关键词】的邮件。
请不要输出任何个人身份信息，包括客户姓名、邮箱、电话、地址、订单号。
请输出：
1. 高频问题分类；
2. 匿名化代表性摘要；
3. 对应的产品资料缺口；
4. Listing、图片、A+、FAQ 需要补充的内容；
5. 客服回复模板草稿；
6. 需要人工确认的产品事实。
禁止：
不要回复邮件；
不要转发；
不要下载非必要附件；
不要修改邮件标签或状态。
可复制：Slack 客服反馈归因
请在已连接的 Slack 中查找过去 7 天【客服频道/产品频道】里关于【产品名】的反馈。
请只整理和产品使用、安装、尺寸、配件、物流、售后有关的内容。
请输出：
1. 高频反馈主题；
2. 代表性匿名摘要；
3. 可能原因：产品问题 / 说明书问题 / Listing 预期管理问题 / 物流问题 / 客服话术问题；
4. 对 Listing、图片、A+、说明书、客服 FAQ 的修改建议；
5. 需要人工核对的来源链接或消息位置。
禁止：
不要输出员工个人评价；
不要输出客户隐私；
不要把单条抱怨当成普遍结论。
可复制：Notion SOP 查询
请在已连接的 Notion 中查找【SOP 名称】的最新版本。
请输出：
1. 当前 SOP 摘要；
2. 适用范围；
3. 必须执行的步骤；
4. 禁止项；
5. 发布前检查清单；
6. 版本日期或最后更新时间；
7. 来源页面链接；
8. 与旧版本可能冲突的地方。
禁止：
不要修改 Notion 页面；
不要把不确定版本写成最新规则；
如果版本不清楚，请提醒我人工确认。
可复制：Deep Research + Apps 新品调研
请使用 Deep Research，并结合我已授权的 Apps，研究【新品方向】是否值得进入【目标市场】。
允许来源：
1. 公开网页；
2. 我连接的 Google Drive 中的产品资料；
3. 我上传的竞品表；
4. 我明确允许的内部文档。
禁止来源：
不要读取客户隐私、供应商底价、合同、财务资料、未公开产品结构图。
请输出：
1. 公开资料明确写到；
2. 内部资料明确写到；
3. 合理推断；
4. 反对进入的证据；
5. 还需要用后台数据验证的假设；
6. 30 天验证计划；
7. 来源列表。
要求：
内部资料和公开资料必须分开标注。
不要把内部文档内容直接写成可公开发布内容。
可复制：写入动作前确认模板
只要涉及 Write actions，建议加这一段：
在执行任何写入动作前，请先给我一张确认卡，包含：
1. 你要在哪个 App 中执行动作；
2. 动作类型：创建 / 更新 / 删除 / 发送 / 分享 / 改权限；
3. 具体会影响哪个文件、邮件、页面或对象；
4. 将写入或发送的完整内容；
5. 是否会对外可见；
6. 是否会暴露敏感信息；
7. 是否可撤销；
8. 你建议我选择：允许 / 修改后允许 / 拒绝。
未经我明确确认，不要执行写入动作。
这段提示词能显著降低风险。
团队落地 SOP
如果你的团队要正式使用 Apps，建议按下面流程。
Step 1：先定场景，不先连工具
不要问：
我们要不要连 Slack？
要问：
我们想解决什么业务问题？
例如：
- 客服反馈无法沉淀。
- 产品资料查找太慢。
- Listing 事实容易写错。
- 供应商报价整理耗时。
- SOP 版本混乱。
只有场景明确，才连接对应 App。
Step 2：资料分级
把资料分成四级。
公开：
- 竞品页面。
- 公开官网。
- 已发布 Listing。
- 公开说明书。
内部低敏：
- 通用 SOP。
- 公开产品资料。
- 已批准品牌语气。
内部中敏：
- 客服反馈。
- 供应商沟通摘要。
- 广告和运营报告。
- 未发布 Listing 草稿。
高敏：
- 客户个人信息。
- 订单号。
- 供应商底价。
- 合同。
- 财务数据。
- 账号权限。
- API Key。
- 未公开产品结构。
Apps 默认只接公开和内部低敏资料。
中敏资料按场景授权。
高敏资料默认不接。
Step 3：先只读，再写入
第一阶段只开 Search。
第二阶段再评估 Deep Research 和 Sync。
第三阶段才考虑 Write actions。
不要一开始就允许写入、发送、删除、改权限。
Step 4：设管理员规则
Business、Enterprise/Edu 工作区应由管理员管理：
- 哪些 Apps 可用。
- 哪些组能访问。
- 哪些动作可用。
- 是否允许写入。
- 是否允许 Sync。
- 是否限制连接域名。
- 是否启用参数约束。
小团队即使没有复杂管理，也要有口头规则转成文档。
Step 5：每月复查
每月检查：
- 哪些 Apps 已连接。
- 哪些人连接了。
- 哪些 App 有写入动作。
- 哪些 App 不再使用。
- 哪些权限过宽。
- 哪些资料需要移除。
官方 FAQ 也说明，用户可在 Settings > Apps 中断开 App；管理员可在工作区设置中禁用 App。
不要误读
第一，Apps 不会自动获得新权限。
OpenAI 官方文档明确说，App permissions 不会授予 App 新访问权限。它只控制 ChatGPT 什么时候要询问。App 能访问什么，取决于连接时你授权了什么、App 自身权限、以及工作区控制。
第二，改权限不等于撤销授权。
如果你想移除 App 访问，需要断开连接，或让管理员禁用。把权限从 Never ask 改成 Always ask，只是让 ChatGPT 每次问你，不是让 App 失去已授权访问。
第三，第三方 App 有自己的隐私政策。
官方文档写到，第三方 App 处理数据按其服务条款和隐私政策。卖家连接前要看清楚，不要只看 ChatGPT 侧的设置。
第四，Memory 可能影响 Apps 体验。
官方 FAQ 说明，如果 Memory 开启，App 响应时可能使用相关记忆；ChatGPT 也可能记住从 Apps 访问到的相关信息，除非 App 或连接源限制记忆保存。
所以处理敏感资料时，要同时看 Apps 权限、Memory 设置和数据控制。
第五，Voice mode 当前不支持 Apps。
不要设计必须通过语音调用 App 的流程。
第六，不要把 App directory 当固定清单。
官方文档说明，支持 App 和能力的最新信息以 App directory 为准。不同地区、计划、工作区设置都可能影响是否可连接。
第七，不要让成员各连各的。
团队使用 Apps，最怕每个人自己连接自己的邮箱、云盘、Notion，最后权限乱、数据乱、输出口径乱。
30 分钟上手方案
如果你明天就想试用 Apps，建议这样做。
0-5 分钟：选一个低风险场景
不要先连 Gmail。
建议从 Google Drive 或 Notion 的低敏产品资料开始。
例如：
让 ChatGPT 查找最新产品说明书，并提取 Listing 可用事实。
5-10 分钟：准备资料范围
只给它访问一个明确文件夹或低敏资料库。
不要一开始开放整个公司云盘。
10-15 分钟：设置权限
建议：
- Google Drive：Any changes。
- Gmail：Always ask。
- Slack：Any changes。
- Notion：Any changes。
- GitHub：Always ask。
具体以团队风险承受能力为准。
15-20 分钟：跑一个只读任务
用产品资料检索提示词。
要求：
- 引用来源。
- 区分事实和推断。
- 不写入。
- 不外发。
20-25 分钟：检查输出
看它是否：
- 找到正确文件。
- 引用正确来源。
- 没有读取无关资料。
- 没有编造事实。
- 没有混淆版本。
25-30 分钟：写团队规则
记录：
- 哪个 App 被连接。
- 业务目的是什么。
- 谁负责。
- 权限是什么。
- 禁止动作是什么。
- 何时复查。
不要让 Apps 变成“谁想连就连”。
结论
ChatGPT Apps 的价值，不是让你多连几个工具。
它真正改变的是 ChatGPT 和你工作资料的关系：
从“你把资料搬给 AI”，变成“AI 在授权范围内去找资料、引用资料、研究资料，并在你确认后执行低风险动作”。
对跨境卖家来说，Apps 最先应该解决三类问题：
- 产品资料查找和 Listing 事实核对。
- 客服反馈和 Review 问题沉淀。
- 团队 SOP、文档、竞品资料的可检索化。
不要一开始追求写入和自动执行。
先把 Search 和 Deep Research 用稳，再考虑 Sync，最后才谨慎开放 Write actions。
一句话总结：
Apps 让 ChatGPT 更懂你的公司，但权限设计决定它是助手还是风险源。