安装前
核对发布者、仓库、版本、许可证、技能和 MCP 列表。
运行时
使用最小权限，观察首次工具调用，确认不会读取无关数据或连接未知域名。
参考来源
优先使用 OpenAI 官方文档与官方仓库。外部来源会单独标识。
- OpenAI Codex：Plugins
官方来源 · https://learn.chatgpt.com/docs/plugins
- OpenAI Codex：Agent approvals & security
官方来源 · https://learn.chatgpt.com/docs/agent-approvals-security
codex.study 是独立运营的中文 Codex 学习与资料平台，与 OpenAI 不存在隶属、授权或官方认证关系。