Codex 最值得安装的 10 个插件:从 GitHub 到安全扫描,一篇装全
大家好欢迎阅读本期 AI 工具解读。2026 年 3 月OpenAI 为 Codex 推出了Plugin Marketplace——插件可以把 Skills、App 集成、MCP Server 打包成可安装扩展。裸奔的 Codex 只能写本地代码装上插件后它能连 GitHub、扫安全漏洞、查最新文档、直接部署上线。插件让 Codex 从「写代码的工具」变成「干全流程的 Agent」。下面这 10 个插件覆盖开发基建、代码质量、文档、设计、部署和自动化——官方 Curated 社区高口碑混搭每个都附安装方式和第一个 Prompt。0. ⚙️ 安装方式速查Codex App侧边栏 →Plugins→ 搜索插件名 → 点击安装 →新开对话生效Codex CLI输入/plugins打开插件浏览器或命令行# 添加 marketplace社区插件需先执行codex plugin marketplaceaddowner/repo# 安装插件codex pluginaddplugin-namemarketplace-name重要插件在新 thread 加载。安装后别在旧对话里测开新对话。1. GitHub — 代码仓库直连类型官方 Curated核心价值让 Codex 直接操作 PR、Issue、Branch、Code Review不用你来回复制粘贴 diff适用场景Review PR、批量关 Issue、查 commit 历史、创建 branch安装App → Plugins → 搜索GitHub→ 安装 → 按提示 OAuth 授权第一个 Prompt列出我最近的 open PR按更新时间排序每个 PR 用一句话总结改动2. Linear — 项目管理自动化类型官方 Curated核心价值Codex 直接创建、更新、查询 Linear Issue开发流程和 ticket 系统打通适用场景Bug 修完自动关 ticket、从对话生成 Issue、查 sprint 进度安装App → Plugins →Linear→ 安装 → 连接 Linear 工作区第一个 Prompt根据这次改动的 git diff在 Linear 创建一个 bug fix issue标题和描述你来写3. Sentry — 错误监控与 Triage类型官方 Curated核心价值Codex 读取 Sentry 报错栈、性能数据帮你定位和修复生产问题适用场景线上报错 triage、分析 crash 趋势、关联 Issue 和代码变更安装App → Plugins →Sentry→ 安装 → 连接 Sentry 项目第一个 Prompt查看 Sentry 最近 24 小时的高频 error按出现次数排序分析最可能的原因4. ️ Codex Security — 代码安全扫描类型官方OpenAI 出品前身 Aardvark 安全研究项目核心价值扫描代码漏洞、在沙箱中验证 finding、生成修复建议和 patch——不是传统 SAST 堆 alert而是 Agent 理解项目 threat model 后再报适用场景上线前安全审查、PR diff 安全回归检查、修复已知 CVE安装App → Plugins →Codex Security→ 安装 → 新开 thread第一个 PromptRun a Codex Security scan on this repository.进阶Use $codex-security:security-diff-scan to review changes from main to HEAD.5. ⚡ Superpowers — 完整 Agent 工作流类型社区obra/superpowers官方 marketplace 可装核心价值给 Codex 一套结构化开发流程——brainstorm → 写 plan → TDD 实现 → code review → 验证告别「一句话需求直接开写」适用场景复杂 feature 开发、需要 plan 再动手、团队希望 Agent 有工程纪律安装App / CLI/plugins→ 搜索Superpowers→ Install或 CLI marketplacecodex plugin marketplaceaddobra/superpowers-marketplace codex pluginaddsuperpowerssuperpowers-marketplace第一个 Prompt我想给这个项目加一个用户通知功能用 Superpowers 流程先 brainstorm再写 plan我确认后再写代码6. Context7 — 最新库文档类型社区Upstash 出品核心价值Codex 查库文档时不再依赖训练数据——直接拉 React、Next.js、FastAPI 等最新 API 文档减少「用过时 API 写代码」适用场景用新框架、查冷门库、Agent 总猜错 API 签名安装codex plugin marketplaceaddupstash/context7 codex pluginaddcontext7context7-marketplace安装后会打开 OAuth 登录 Context7。也可npx ctx7 setup --codex一键配置。第一个 Promptuse context7 — 查 Next.js App Router 的 middleware 最新写法然后帮我实现 auth 中间件7. Ponytail — 少写冗余代码类型社区GitHub 约 7 万 Star核心价值7 级决策阶梯让 Agent 写代码前先问「这功能真的需要吗」「标准库能做吗」——Benchmark 均值减少 54% 代码量适用场景AI over-build 严重、依赖爆炸、简单功能写了几百行安装codex plugin marketplaceaddDietrichGebert/ponytail codex pluginaddponytailponytail安装后在/hooks里 review 并 trust lifecycle hooks。模式切换/ponytail ultra第一个 Prompt帮我加一个 date picker走 Ponytail 决策阶梯优先原生方案8. Figma — 设计稿直连类型官方 Curated核心价值Codex 读取 Figma 设计稿、提取组件 spec、生成实现建议——设计和开发之间的 gap 缩小适用场景按设计稿写前端、提取 spacing/color/token、生成组件文档安装App → Plugins →Figma→ 安装 → 连接 Figma 账号第一个 Prompt读取这个 Figma 文件的 Button 组件列出所有 variant 和 design token然后生成对应的 React 组件骨架9. ▲ Vercel — 部署与管理类型官方 Curated核心价值Codex 直接操作 Vercel 项目——创建 preview deployment、查部署日志、管理域名和环境变量适用场景写完代码一键部署、查 preview URL、排查部署失败安装App → Plugins →Vercel→ 安装 → 连接 Vercel 账号第一个 Prompt把当前分支部署到 Vercel preview部署完成后给我 preview URL10. Record Replay — 录屏转 Skill类型官方Codex App 内置核心价值在 macOS 上演示一遍重复工作流填表、下载报表、创建 IssueCodex 自动转成可复用的 Skill下次一句话触发适用场景重复性操作自动化、团队 SOP 沉淀、UI 流程比文字描述更清晰安装App → Plugins →→Record a skill→ 需开启Computer UsemacOS only第一个 PromptRecord my workflow and turn it into a reusable skill演示完操作后 stop recordingCodex 会 draft 一个 Skill。下次skill-name 用今天的数据跑一遍限制仅 macOS需账户开通 Computer Use 权限录制最长约 30 分钟避免录敏感信息 推荐安装顺序阶段插件理由第一批必装GitHub Codex Security Context7代码协作 安全 文档三角基础第二批按需Linear / Sentry有对应工具栈再装第三批提效Superpowers Ponytail工程纪律 少写冗余代码第四批场景Figma / Vercel / Record Replay设计协作 / 部署 / 流程自动化别一次装 10 个——插件越多Agent 上下文越挤。先装 3 个跑顺再按需加。⚠️ 安全提醒社区插件从 GitHub 安装时用--refpin 版本安装前看 repo 的 README 和权限要求MCP Server部分插件会启动外部 MCP检查它访问哪些系统和数据OAuth 授权官方 App 集成GitHub、Linear 等走 ChatGPT 账号体系权限在 ChatGPT 设置里管理更多插件社区 curated 列表见 awesome-codex-plugins发布时在后台添加超链接 核心要点总结Codex 插件 Skills App MCP官方 Curated 一键装社区插件通过 marketplace 安装。Top 10 覆盖全链路GitHub/Linear/Sentry 管协作Security 管安全Superpowers/Ponytail 管代码质量Context7 管文档Figma/Vercel 管设计部署Record Replay 管流程自动化。先装 3 个跑顺再加GitHub Codex Security Context7 是最小有效组合。你已经给 Codex 装了哪些插件哪个最改变你的工作流欢迎在评论区留言讨论延伸阅读OpenAI Codex Plugins 官方文档【超链接清单】锚文字URLawesome-codex-pluginshttps://github.com/hashgraph-online/awesome-codex-pluginsOpenAI Codex Plugins 官方文档https://developers.openai.com/codex/pluginsPonytail GitHubhttps://github.com/DietrichGebert/ponytailContext7 文档https://context7.com/docs/clients/codex

相关新闻

EM3080-W与PIC18F2610的条码识别系统设计

EM3080-W与PIC18F2610的条码识别系统设计

1. EM3080-W与PIC18F2610的硬件协同设计条形码识别系统的核心在于解码芯片与微控制器的完美配合。EM3080-W作为专业级解码芯片,其内部采用双核DSP架构,主核负责图像采集与预处理,工作频率高达120MHz,能够实时处理1280800分辨率的图…

2026/7/7 10:48:42阅读更多 →
暗黑3智能按键助手D3KeyHelper:解放双手的游戏自动化神器

暗黑3智能按键助手D3KeyHelper:解放双手的游戏自动化神器

暗黑3智能按键助手D3KeyHelper:解放双手的游戏自动化神器 【免费下载链接】D3keyHelper D3KeyHelper是一个有图形界面,可自定义配置的暗黑3鼠标宏工具。 项目地址: https://gitcode.com/gh_mirrors/d3/D3keyHelper 厌倦了在暗黑破坏神3中重复点击…

2026/7/7 10:48:42阅读更多 →
算法从入门到精通实战指南

算法从入门到精通实战指南

刚开始接触算法时,最让人头疼的往往不是那些复杂的数学公式,而是面对黑屏控制台时的无从下手。很多初学者卡在“环境配不好”、“代码跑不通”或者“懂了原理却写不出代码”这几个死循环里。其实,算法学习并不需要高深的学术背景,…

2026/7/7 10:48:42阅读更多 →
TMC7300与PIC18F40组合优化有刷直流电机控制

TMC7300与PIC18F40组合优化有刷直流电机控制

1. 为什么选择TMC7300与PIC18F40组合?有刷直流电机(BDC)在低成本、高扭矩场景中始终占据重要地位,但传统驱动方案常面临效率低下、控制粗糙的问题。TMC7300作为Trinamic(现属Maxim Integrated)的智能驱动IC…

2026/7/7 11:53:48阅读更多 →
U盘格式介绍及vold进程简介

U盘格式介绍及vold进程简介

为了便于对于U盘设备的调试,本文档整理了常见的U盘格式并对其进行说明。 1. 技术点分析FAT32、exFAT 和 NTFSUUID,vold进程2. U盘设备 2.1 U盘介绍 U盘,又称USB闪存盘、优盘,闪存盘又称优盘,是一种半导体存储器件&…

2026/7/7 11:53:48阅读更多 →
LLM语义约束合成与自适应轨迹优化实战

LLM语义约束合成与自适应轨迹优化实战

1. 项目概述:这不是又一个“LLM机器人”的概念包装,而是一套可落地的语义-运动联合建模闭环“LLM驱动的语义约束合成与自适应轨迹优化”——光看标题,很多人第一反应是“高大上但难落地”,甚至怀疑是不是把几个热词硬凑在一起。我…

2026/7/7 11:53:48阅读更多 →
RAG 多索引路由:别让所有问题都冲向同一个向量库

RAG 多索引路由:别让所有问题都冲向同一个向量库

RAG 多索引路由:别让所有问题都冲向同一个向量库 一、多索引不是为了显得架构复杂 RAG 系统做大以后,知识来源会越来越多。产品文档、工单、代码仓库、FAQ、指标说明都可能进入知识库。如果全部塞进一个向量索引,召回会变得混乱。用户问代码错…

2026/7/7 11:53:48阅读更多 →
腾讯混元 Hy3 开源:多任务比肩大尺寸模型,多项指标显著优化

腾讯混元 Hy3 开源:多任务比肩大尺寸模型,多项指标显著优化

【导语:继 4 月底发布 Hy3 preview 后,腾讯混元 Hy3 现已开源,在推理、智能体、长上下文等任务上显著进步,多项指标优化明显,成为高性价比可靠选择。】混元 Hy3 开源:多维度升级亮点足 腾讯混元 Hy3 在发布…

2026/7/7 11:53:48阅读更多 →
Deepin Boot Maker:告别复杂命令,三步制作专业级Linux启动盘

Deepin Boot Maker:告别复杂命令,三步制作专业级Linux启动盘

Deepin Boot Maker:告别复杂命令,三步制作专业级Linux启动盘 【免费下载链接】deepin-boot-maker 项目地址: https://gitcode.com/gh_mirrors/de/deepin-boot-maker 还在为制作Linux启动盘而烦恼吗?命令行操作复杂易错,图…

2026/7/7 11:48:48阅读更多 →
从GitHub安全案例解析常见漏洞与防护实践

从GitHub安全案例解析常见漏洞与防护实践

1. 项目概述:从GitHub Trending看安全实战 最近在GitHub Trending上看到一个项目,叫 skills4/skills ,它因为一些安全漏洞案例被大家讨论。这其实是一个挺典型的场景:一个旨在展示或教授某种技能的仓库,本身却成了安…

2026/7/7 4:43:43阅读更多 →
MLT 2026启示:因果推理与概率建模驱动下一代LLM应用

MLT 2026启示:因果推理与概率建模驱动下一代LLM应用

# MLT 2026启示:因果推理与概率建模驱动下一代LLM应用## 一、背景与挑战:从“黑箱预测”到“可信推理”2026年6月,第7届机器学习与趋势国际会议(MLT 2026)将在悉尼召开。会议议程中,“因果与可解释机器学习…

2026/7/7 2:56:31阅读更多 →
通达OA SQL注入漏洞深度剖析:从手工注入到自动化利用与防御

通达OA SQL注入漏洞深度剖析:从手工注入到自动化利用与防御

1. 项目概述与漏洞背景最近在梳理一些历史OA系统的安全风险时,通达OA v11.6版本中的一个老漏洞又进入了我的视线。这个漏洞位于/general/bi_design/appcenter/report_bi.func.php文件中,是一个典型的SQL注入点。虽然这个漏洞的利用方式看起来并不复杂&am…

2026/7/7 1:03:28阅读更多 →
Acunetix v24.8 深度解析:DAST漏洞扫描器核心原理与DevSecOps实践

Acunetix v24.8 深度解析:DAST漏洞扫描器核心原理与DevSecOps实践

1. 项目概述:Acunetix v24.8 高级版漏洞扫描器深度解析作为一名在网络安全领域摸爬滚打多年的老兵,我深知一款趁手的“兵器”对于安全测试工作意味着什么。今天要聊的,就是Web应用安全测试领域里一个响当当的名字——Acunetix。特别是其v24.8…

2026/7/7 0:02:41阅读更多 →
国产化信创改造:达梦/人大金仓适配与多数据库兼容方案实战(SpringBoot)

国产化信创改造:达梦/人大金仓适配与多数据库兼容方案实战(SpringBoot)

国产化信创改造:达梦/人大金仓适配与多数据库兼容方案实战(SpringBoot) 🌐 演示地址:http://ruoyioffice.com | 📦 源码1GitHub:ruoyi-office | 📦 源码2GitCode:ruoyi-o…

2026/7/7 0:02:41阅读更多 →
CentOS 7/8 SSH 连接失败:5步系统性排错流程与决策树

CentOS 7/8 SSH 连接失败:5步系统性排错流程与决策树

CentOS SSH连接故障排查:从基础检查到深度修复的完整指南引言当你尝试通过Xshell或其他SSH客户端连接CentOS服务器时,突然遭遇"Connection refused"或"Connection timed out"的错误提示,这种经历对任何运维人员或开发者来…

2026/7/7 0:02:41阅读更多 →
YOLOv8推理性能优化:从1.2FPS到35FPS的全链路加速实践

YOLOv8推理性能优化:从1.2FPS到35FPS的全链路加速实践

如果你在部署 YOLOv8 时,发现推理速度只有可怜的 1-2 FPS,而别人的演示视频却能跑到 30 FPS 以上,那么问题很可能不在模型本身,而在于你的整个处理链路。很多开发者拿到一个训练好的 YOLOv8 模型后,会直接使用官方示例…

2026/7/7 5:11:21阅读更多 →
Coze与Dify对比指南:低代码AI应用开发从入门到实战

Coze与Dify对比指南:低代码AI应用开发从入门到实战

1. 从零到一:为什么你需要了解 Coze 和 Dify?如果你对 AI 应用开发感兴趣,但一看到“大模型”、“智能体”、“工作流”这些词就头疼,觉得门槛太高,那这篇文章就是为你准备的。很多开发者,包括我自己&#…

2026/7/7 5:11:21阅读更多 →
AI生图工具怎么选?2026年6月版实测对比

AI生图工具怎么选?2026年6月版实测对比

做自媒体的朋友应该都有体会:配图一直是个让人头疼的问题。2026年,AI生图工具已经非常成熟了,但工具太多反而不知道怎么选。以下是截至2026年6月我对主流AI生图工具的实测对比。Midjourney V8.1:速度之王2026年6月11日&#xff0c…

2026/7/7 5:11:21阅读更多 →