从一个工作流开始
先选择能独立验收的任务，例如发布检查或仓库审计。不要在第一版同时塞入大量互不相关能力。
写清能力与信任边界
列出插件包含的技能、远程服务、需要的环境变量、网络目标和可能写入的位置。默认权限应尽可能低。
安装与回滚验证
在干净环境安装，执行成功、失败和卸载流程；记录版本、日志位置和回滚方法。
参考来源
优先使用 OpenAI 官方文档与官方仓库。外部来源会单独标识。
- OpenAI Codex：Build plugins
官方来源 · https://learn.chatgpt.com/docs/build-plugins
- OpenAI Codex：Plugins
官方来源 · https://learn.chatgpt.com/docs/plugins
- OpenAI Codex：Agent approvals & security
官方来源 · https://learn.chatgpt.com/docs/agent-approvals-security
codex.study 是独立运营的中文 Codex 学习与资料平台，与 OpenAI 不存在隶属、授权或官方认证关系。