OpenAI Developer Mode: Dokumentation verspricht vollen MCP-Support, Praxis blockiert Kombination mit Apps

Dokumentierter Voll-Support kollidiert mit Praxis-Sperre

Die offizielle Dokumentation zum ChatGPT Developer Mode beschreibt einen uneingeschränkten Model Context Protocol (MCP) Client Support für alle Tools, sowohl lesend als auch schreibend. Eine Einschränkung, dass eigene MCP-Server und die von OpenAI bereitgestellten verbundenen Apps nicht gleichzeitig in einer Konversation verwendet werden können, wird dort nicht erwähnt. In der Praxis berichten jedoch mehrere unabhängige Nutzer genau von dieser Blockade: Sobald ein Custom MCP in einer Konversation aktiv ist, schlagen Aufrufe von verbundenen OpenAI-Apps wie Gmail, Google Calendar oder Google Contacts mit der Fehlermeldung „FORBIDDEN: This conversation is restricted to developer MCPs“ fehl. Diese Diskrepanz zwischen dokumentiertem Funktionsumfang und tatsächlichem Verhalten ist bislang nicht durch eine offizielle Stellungnahme von OpenAI erklärt. Die Berichte stammen von zahlenden Konten unterschiedlicher Stufen – Plus und Pro – und wurden unabhängig voneinander auf verschiedenen Plattformen und zu verschiedenen Zeitpunkten, unter anderem am 18. August dieses Jahres, dokumentiert. Damit steht die Selbsteinschätzung des Herstellers, einen vollen MCP-Client-Support zu bieten, im Widerspruch zu den beobachteten Einschränkungen im Zusammenspiel mit den eigenen Connector-Apps.

Was die Developer-Mode-Dokumentation verspricht

Laut der offiziellen Dokumentation bietet der ChatGPT Developer Mode vollen MCP-Client-Support für alle Tools – sowohl für Lese- als auch für Schreibzugriffe. Verfügbar ist dieser Modus für Konten der Tarife Pro, Plus, Business, Enterprise und Education, jeweils im Web. Zur Erstellung von Apps aus MCP-Servern wird der Bereich ChatGPT Plugins genutzt: Über das Plus-Symbol lässt sich eine Developer-Mode-App für einen entfernten MCP-Server anlegen, die anschließend im Composer als Developer-Mode-Tool erscheint. Als unterstützte MCP-Protokolle nennt die Dokumentation SSE und Streaming HTTP. Bei der Authentifizierung werden OAuth, No Authentication und Mixed Authentication unterstützt; für OAuth können statische Credentials oder Client ID Metadata Documents (CIMD) verwendet werden, optional auch Dynamic Client Registration (DCR). Neben der direkten Einbindung über die ChatGPT-Oberfläche lassen sich Remote-MCP-Server auch über die Responses API und die Agents API nutzen. Zusätzlich stellt OpenAI sogenannte Connectors bereit – von OpenAI gepflegte MCP-Wrapper für populäre Dienste wie Google Workspace oder Dropbox. Diese Angaben stammen aus der Herstellerdokumentation und beschreiben den intendierten Funktionsumfang, ohne auf mögliche Kombinationsbeschränkungen zwischen eigenen MCP-Servern und den offiziellen Connector-Apps hinzuweisen.

Nutzerberichte: 'FORBIDDEN' bei gleichzeitiger Nutzung

Mehrere unabhängige Nutzerberichte dokumentieren übereinstimmend, dass die gleichzeitige Nutzung eines Custom MCP und einer verbundenen OpenAI-App in derselben Konversation nicht zuverlässig funktioniert. Ein Nutzer mit ChatGPT Pro testete am 18. August dieses Jahres auf Windows 11 mit GPT-5.6 und aktiviertem Tool-Kontext: Sein eigener MCP-Server „Nick PC MCP“ lieferte erfolgreich Antworten, während unmittelbar danach Aufrufe von Gmail, Google Calendar und Google Contacts allesamt mit „FORBIDDEN: This conversation is restricted to developer MCPs“ fehlschlugen. Der Custom MCP funktionierte direkt vor und nach den abgelehnten Google-App-Aufrufen weiterhin. Ein anderer Nutzer mit einem Pro-20x-Konto berichtet, dass nach dem Anhängen des Custom MCP „Desktop Commander“ die gesamte Konversation auf Developer-only MCPs beschränkt wurde und verbundene Apps wie Google Calendar nicht mehr ausführbar waren. Ein dritter Bericht von einem Plus-Konto mit GPT-5.6 Sol auf iPhone und Web zeigt ein intermittierendes Verhalten: Nach der Nutzung eines Developer MCP blieb Gmail sichtbar und verbunden, schlug aber bei der Ausführung mit derselben FORBIDDEN-Meldung fehl. Der Fehler trat in derselben Konversation über verschiedene Clients hinweg auf, verschwand jedoch beim Start einer komplett neuen Konversation. Alle Berichte betonen, dass die Dokumentation dieses Verhalten nicht erklärt und keine der Einschränkungen dort erwähnt wird.

Der unbeantwortete Widerspruch und seine Folgen

Der Widerspruch zwischen der offiziellen Dokumentation, die keine Kombinationsbeschränkung nennt, und den in der Praxis beobachteten Sperren ist bislang ungeklärt. Die Nutzerberichte deuten darauf hin, dass die Sperre konversationszustandsabhängig sein könnte: Ein Wechsel in eine neue Konversation änderte das Verhalten, während derselbe Chat über verschiedene Clients hinweg den Fehler beibehielt. Eine offizielle Stellungnahme von OpenAI zu dieser Diskrepanz liegt nicht vor. Für Entwickler, die auf Grundlage der Dokumentation eigene MCP-Server in Kombination mit OpenAI-Apps einsetzen wollen, bedeutet das unerwartete Ausfälle und fehlgeschlagene Tool-Aufrufe. Zahlende Nutzer der Tarife Plus und Pro sind direkt betroffen; mindestens ein Nutzer hat einen offiziellen Support-Fall eröffnet (Case #14530351) und bezeichnet das Verhalten als „absolutely unacceptable“. Das Vertrauen in die dokumentierten Fähigkeiten des Developer Mode wird durch die unerklärte Abweichung zwischen Versprechen und Realität belastet, solange OpenAI den Widerspruch nicht auflöst.