摘要： OpenAI 在 2026 年 2 月 10 日改版 Deep Research，讓它可連接任何 MCP 伺服器或應用，並能把網路搜尋限定在可信網站。功能底層同步改用 GPT-5.2，取代先前的 o3 與 o4-mini。Plus 和 Pro 當天可用，Free 和 Go 之後幾天跟進。
2026 年 2 月 10 日，OpenAI 給 ChatGPT 的 Deep Research 交出一次目標清晰的改版。官方說明頁上的更新文字沒有轉彎：deep research 能夠連上「任何 MCP 或應用」，網路搜尋也能只落在「可信網站」內，讓研究鎖定於經過認證、符合產業標準的來源。The Decoder 同日補上另一半訊息：功能底層已改用新的 GPT-5.2——而從 2025 年推出至今，這項功能先前都由 o3 與 o4-mini 支撐。
在開發者與知識工作者眼裡，這一步的意義超過介面翻新。研究代理賴以運作的資料，正從「整個開放網路」移往「你指定的連接器與網站」；MCP 也從此成為 ChatGPT 內建功能的正式輸入介面。
這次改版實際動了哪些地方
把官方更新說明與 ChatGPT release notes 放在一起看，可以整理出四項具體變化：
- 任何 MCP 伺服器或應用都在可連接範圍內，並可直接讀取你已授權的工具與服務中的資料
- 搜尋範圍能框進特定網站，來源於是集中於自己信任的網域
- 研究進行時可以即時觀看進度，中途加入追問、補上新來源，或轉換研究方向
- 側邊欄入口與全螢幕報告檢視經過重新設計；研究計畫也能在啟動之前先行建立與編輯
供應範圍方面：Plus 與 Pro 用戶當天即可使用，Free 與 Go 用戶則在之後幾天內陸續跟上。
可信來源為何是核心
自動展開多階段搜尋、消化大量網頁、再整理成長篇報告——這套能力向來是 Deep Research 的招牌。問題在於，開放網路搜尋存在兩個結構性缺口：一是來源品質難以掌控，二是需要登入的內部資料完全碰不到。
把搜尋限定在指定網站，等於將語料邊界的定義權交還給使用者——法務只碰監管機關網站，工程師只碰官方文件與 issue tracker。MCP 應用連接則補足了另一半拼圖：公司 wiki、資料庫、內部工具裡的資料，頭一次得以直接流入研究流程。Release notes 對目標毫不掩飾：產出「更準確、更可信的報告，並提供更大的控制權」。
The Decoder 留下的提醒值得抄下來：聯網搜尋可以壓低幻覺率，卻無法歸零，而報告拉得越長，錯誤累積的風險就越高。換句話說，限縮來源改進的是輸入端品質，並不構成輸出品質的保證。
MCP 的身分轉變：從社群協定到產品預設
時間回到 2024 年 11 月，Model Context Protocol 由 Anthropic 提出；等到 2025 年 3 月 OpenAI 宣布採用，多數人心中仍把它歸類為開發者生態圈的議題。這次更新改變了它的身分：MCP 如今不只是 API 層的一種連接選項，而是 ChatGPT 旗艦研究功能的標準輸入。
這波影響分兩個層面。其一，凡是提供遠端 MCP 伺服器的服務，都迎來一批新的終端用戶——對象不是開發者，而是做研究的人。其二，Deep Research 的定位也變了：過去是「搜公開網路的報告產生器」，現在是「對授權資料與指定來源做綜合分析的引擎」。再往回看，2025 年 4 月推出的輕量版、7 月併入 Agent mode，加上這次更新，方向始終一致：研究代理逐漸成為 ChatGPT 的常駐工作模式，而不只是一項獨立功能。
落到實際工作流程上
這裡有三個觀察。首先，研究計畫既能預先編輯、又能中途調整，說明 OpenAI 已把人機協作放進代理的執行迴路——第五分鐘就修正方向，總好過等二十分鐘換來一份走偏的報告。再來，來源一旦可以限縮，Deep Research 頭一次能站進合規與法務這類對來源敏感的場景。最後，連接器的信任邊界是新的安全責任：每個連上的 MCP 伺服器能讀到哪些東西，得由團隊自行把關。
就在這一天，OpenAI 還低調調整了 GPT-5.2 Instant 的回應風格，兩件事同樣列在 2 月 10 日的 release notes——底層模型與研究代理同批升級，這個節奏值得持續留意。