# OpenAI / GPT：検索・記憶・出典の対応付け

CURRENT_STATUS: UNKNOWN
OBSERVATION: UNOBSERVED
FRESHNESS: UNKNOWN
PAGE_TYPE: reference
CANONICAL_URL: /providers/pm-gpt-core-02
CLAIM_IDS: none
EVIDENCE_IDS: PM-GPT-CORE-02-DOCUMENT-READBACK
UNKNOWN_IDS: PM-GPT-CORE-02-CURRENTNESS
OPS_IDS: none

## Summary
この文書は、CORE-02のQ-C02-001..004をGPT/OpenAIの現行surfaceへ対応づける。対象はChatGPTのCompany Knowledge／apps with sync／Projects／Memoryと、OpenAI APIのfile search／Retrieval／data controlsである。公開仕様、既存のprovider-neutral研究・local実験、本研究の分析を分離し、公開仕様だけでend-to-end適合を認定しない。

## Current judgment
この文書は、CORE-02のQ-C02-001..004をGPT/OpenAIの現行surfaceへ対応づける。対象はChatGPTのCompany Knowledge／apps with sync／Projects／Memoryと、OpenAI APIのfile search／Retrieval／data controlsである。公開仕様、既存のprovider-neutral研究・local実験、本研究の分析を分離し、公開仕様だけでend-to-end適合を認定しない。

## Scope
この文書は、CORE-02のQ-C02-001..004をGPT/OpenAIの現行surfaceへ対応づける。対象はChatGPTのCompany Knowledge／apps with sync／Projects／Memoryと、OpenAI APIのfile search／Retrieval／data controlsである。公開仕様、既存のprovider-neutral研究・local実験、本研究の分析を分離し、公開仕様だけでend-to-end適合を認定しない。

## Confirmed

## UNKNOWN
- PM-GPT-CORE-02-CURRENTNESS: 原資料の確定版から収録しています。外部根拠の最新性を今回の取込日で確認済みと扱いません。本文の未解決事項・残余制約を保持します。

## Evidence
- PM-GPT-CORE-02-DOCUMENT-READBACK (IMPL): 原資料との収録照合

## Failure / limits
- administrator-managed syncの公開説明は、新規content・permission changeがrefresh後に反映されるまで時間を要し得ると明記する。したがってpermission-respecting intentとzero-stalenessは同義ではない。

- Company Knowledgeのsource linkは検証手掛かりであり、citation completeness／faithfulnessの保証ではない。

- OpenAIのGPT Actions retrieval guideは、vector DBのtext chunkが元文書のuser permissionを維持しにくく、GPT利用者全員がchunkへ到達し得る設計リスクを明示する。service-account／shared-store設計をpermission-awareと自動認定しない。

- memory summaryは高水準synthesisであり完全inventoryではない。visible residual=0と全component purgeを同一視しない。

- API raw file-search resultsが既定で省略されるため、trace非取得時にretrieval miss／generation missを断定しない。
## Practice
この文書は、CORE-02のQ-C02-001..004をGPT/OpenAIの現行surfaceへ対応づける。対象はChatGPTのCompany Knowledge／apps with sync／Projects／Memoryと、OpenAI APIのfile search／Retrieval／data controlsである。公開仕様、既存のprovider-neutral研究・local実験、本研究の分析を分離し、公開仕様だけでend-to-end適合を認定しない。
## 資料の識別情報
Source SHA-256 2da9ea12448865b6a21254f2ced4cb4852d191b3b5a8413c6fe856b9e5d73791

## Product Mapping — GPT / CORE-02
PRODUCT_MAPPING_ID: PM-GPT-CORE-02-v0.1

PROVIDER: GPT / OpenAI

CORE_PACKET: PKT-GEMINI-A-CORE-02-v0.1

AS_OF: 2026-09-08 14:02 JST

STATUS: PUBLIC_MAPPING_AUDITED / LIVE_PROVIDER_AND_TENANT_PROFILE_PENDING

LAYER: PRODUCT_MAPPING (not Enterprise AI Core; not Organization Overlay)

## Scope
この文書は、CORE-02のQ-C02-001..004をGPT/OpenAIの現行surfaceへ対応づける。対象はChatGPTのCompany Knowledge／apps with sync／Projects／Memoryと、OpenAI APIのfile search／Retrieval／data controlsである。公開仕様、既存のprovider-neutral研究・local実験、本研究の分析を分離し、公開仕様だけでend-to-end適合を認定しない。

## Surface separation
| SURFACE | RETRIEVAL / SOURCE | MEMORY / STATE | AUTHORITY BOUNDARY |
| --- | --- | --- | --- |
| ChatGPT Company Knowledge | enabled app/custom app、administrator-managed indexed source、source links | chat/workspace設定とは別 | connected source permission、app authorization、workspace RBACが適用されるとの公開仕様。内部retriever→reranker→cache→log→prompt全経路は非公開 |
| ChatGPT administrator-managed sync | approved sourceを事前index | sync stateはsource memoryではない | admin-selected scope、provider permission、workspace restriction。新規content・permission change反映に時間を要し得る |
| ChatGPT live app | provider accountでlive access | app固有 | indexed syncとは別surface。接続だけで個人sync indexを作るとは限らない |
| ChatGPT Projects | project chats/filesをcontext化 | default／project-only memory | shared projectはproject-only。変更反映に数時間を要し得る。project deletionはfiles/chats/instructionsを不可逆に削除すると案内 |
| ChatGPT improved／legacy saved memory | N/A | continually updated synthesis、またはsaved-memory notepad | memory summaryは全記憶を必ずしも表示しない。chat削除とsaved memory削除は別 |
| OpenAI API file search / Retrieval | vector store semantic search、file attributesによるfilter、任意でraw search resultsをresponseへ含める | vector store/file/application state | attribute filterはnative source IAMではない。呼出applicationがprincipal/source authorizationを設計・維持する |
| GPT Actions retrieval | external API／DB／vector DB | integration側 | service accountやchunk storeで元sourceのuser permissionを失う危険を公式guide自身が警告 |

## Core → GPT mapping rows
1. ROW: PM-C02-GPT-001; CORE QUESTION / FINDING: Q-C02-001 permission-aware retrieval; CURRENT PUBLIC EVIDENCE: Company Knowledgeはconnected source permission、app authorization、workspace RBACを維持すると説明。administrator-managed syncはpermission change反映に時間を要し得る; DECISION: VERIFIED_SPEC / END_TO_END_UNKNOWN。既存権限尊重の仕様意図は確認したが、pre-content authorization、revocation latency、cache/log/citation、multi-hop全経路PASSには昇格しない; REQUIRED SAFE EVIDENCE: 非機密2-principal corpus、allow/deny/revoke、sync前後、authz outage、multi-hop、source link、raw trace可視範囲をtenantで測る

2. ROW: PM-C02-GPT-002; CORE QUESTION / FINDING: AUD-C02-008 / API retrieval path; CURRENT PUBLIC EVIDENCE: API file searchはfile metadata filterをsearch前に適用可能。raw search resultsは既定で返らず、include=[file_search_call.results]が必要; DECISION: APPLICATION_AUTHORIZATION_REQUIRED。metadata/attribute filterの存在をnative IAMまたは全経路permission保証にしない; REQUIRED SAFE EVIDENCE: principal-bound attributes、deny sentinel、top-k超過、filter欠落、vector-store誤指定、result include、citation/log、revocation再indexを固定版でfault injection

3. ROW: PM-C02-GPT-003; CORE QUESTION / FINDING: Q-C02-002 memory lifecycle; CURRENT PUBLIC EVIDENCE: improved memory、legacy saved memory、chat history、project memoryは別surface。memory summaryは完全一覧とは限らず、chat削除後もsaved memoryが残り得る。完全削除にはsource群の個別削除が必要; DECISION: PUBLIC_LIFECYCLE_BOUNDARY / PURGE_AND_INTERNALS_UNKNOWN。UI文言やsummaryだけでphysical purge、backup/cache、cross-surface residualを閉じない; REQUIRED SAFE EVIDENCE: synthetic A→B、summary inspection、past-chat residual、saved-memory delete、chat/file/app source delete、Temporary Chat、新規session、project-only境界をcomponent別readback

4. ROW: PM-C02-GPT-004; CORE QUESTION / FINDING: Q-C02-002 API retention/delete; CURRENT PUBLIC EVIDENCE: API data controlsはResponses、Conversations、vector stores、filesでapplication-state retentionを分ける。vector stores/filesはuntil deleted、deleted Assistants関連objectは30日後削除との記載を持つ; DECISION: VERIFIED_SPEC / TENANT_CONTRACT_REQUIRED。product retention tableをOrganization値へ転記せず、ZDR/MAM/project設定、third-party app retentionを別確認; REQUIRED SAFE EVIDENCE: org/project設定、endpoint、store、expires_after、delete receipt、post-delete lookup、backup/third-party residualを記録

5. ROW: PM-C02-GPT-005; CORE QUESTION / FINDING: Q-C02-004 bounded long-context counterevidence; CURRENT PUBLIC EVIDENCE: CORE-02のNoLiMa／BABILong／LongBench v2 taxonomyをそのまま適用; DECISION: TEST_INTENT_MAPPED / NO_PROVIDER_RANK。公称context、単発成功、総合平均でGPT適合を閉じない; REQUIRED SAFE EVIDENCE: model ID、surface、prompt/config、position、latent association、multi-hop、aggregation、realistic taskを別sliceで反復

6. ROW: PM-C02-GPT-006; CORE QUESTION / FINDING: safe live profile; CURRENT PUBLIC EVIDENCE: 今回は公開仕様readbackのみ。ChatGPT tenant、Company Knowledge、connected apps、OpenAI API、memory設定は操作していない; DECISION: NOT_EXECUTED / NOT_A_FAILURE。公式仕様だけでclosureせず、禁止・未承認経路を要求しない; REQUIRED SAFE EVIDENCE: owner承認済みsandbox、non-secret sentinel、setup/cleanup、timestamps、source permission、raw artifacts、hash、negative cases、final-state readback

## Counterevidence and failure boundaries
- administrator-managed syncの公開説明は、新規content・permission changeがrefresh後に反映されるまで時間を要し得ると明記する。したがってpermission-respecting intentとzero-stalenessは同義ではない。

- Company Knowledgeのsource linkは検証手掛かりであり、citation completeness／faithfulnessの保証ではない。

- OpenAIのGPT Actions retrieval guideは、vector DBのtext chunkが元文書のuser permissionを維持しにくく、GPT利用者全員がchunkへ到達し得る設計リスクを明示する。service-account／shared-store設計をpermission-awareと自動認定しない。

- memory summaryは高水準synthesisであり完全inventoryではない。visible residual=0と全component purgeを同一視しない。

- API raw file-search resultsが既定で省略されるため、trace非取得時にretrieval miss／generation missを断定しない。

## Organization Overlay handoff
以下はProduct Mappingで埋めない。

- workspace plan、role、enabled plugin/app、RBAC、admin-managed source scope

- provider-side source permissions、sync timestamp、revocation SLA、cache/log/citation exposure

- Memory／Projects／retention／ZDR／MAMの実設定

- Company Knowledge、connected apps、API利用の許可・禁止

- live-test owner、synthetic tenant、cleanup、raw-log公開可否

既存ORG-CORE-02.mdのGemini観測値はGPTへ転用しない。GPT組織値はすべてUNKNOWN / NOT_TESTEDのまま保持する。

## Provenance
- EXT-C02-052: OpenAI, Administrator-managed apps with sync in ChatGPT

- EXT-C02-053: OpenAI, Company knowledge in ChatGPT

- EXT-C02-054: OpenAI, Apps in ChatGPT

- EXT-C02-055: OpenAI, File search

- EXT-C02-056: OpenAI, Retrieval

- EXT-C02-057: OpenAI, Data retrieval with GPT Actions

- EXT-C02-058: OpenAI, Memory FAQ

- EXT-C02-059: OpenAI, Projects in ChatGPT

- EXT-C02-060: OpenAI, Data controls in the OpenAI platform

- EXT-C02-044..046: NoLiMa／BABILong／LongBench v2 originals

- EXP-C02-LOCAL-001/002: 本研究のprovider-neutral local実験。GPT実測へ再分類しない

## Exit condition
Q-C02-001..004のGPT public-surface mappingと安全な実測profileは作成した。公開仕様だけでprovider適合を閉じず、Company Knowledge全経路、tenant ACL/revocation、memory residual、API physical purge、benchmark実性能をUNKNOWN / NOT_TESTEDとしてOrganization Overlayまたは承認済みlive testへ移送する。Core claimは変更していない。

NEXT: /agent/start.json
STOP: This is a knowledge projection, not an execution order.