Codex 技能装之前先看这5个点skills 目录安全上手指南【免费下载链接】skillsSkills Catalog for Codex项目地址: https://gitcode.com/GitHub_Trending/skills4/skills第一次给 Codex 装技能的人十有八九是这么做的看到名字不错直接装完就走。问题往往出在后面——某个技能悄悄读了不该读的东西、申请的权限远超它的实际需要或者输出内容你自己都没法交代。skills 仓库本身是「Skills Catalog for Codex」也就是给 Codex 整理的 Agent Skills 目录一个技能就是一份文件夹里面装着说明、脚本和资源AI 代理发现它之后就能照着完成特定任务。写得一次到处能用。先提一句现状免得你白费功夫项目 README 开头就写了This repository is deprecated官方的最新示例已经挪去 OpenAI Plugins 仓库。所以更合适的姿势是把 skills 当成一份「怎么装、怎么审」的参考目录来学真要长期维护的技能流跟着官方新仓库走。本地克隆一份方便逐目录翻看的话用这个地址git clone https://gitcode.com/GitHub_Trending/skills4/skills。装完之后记得重启一次 Codex新技能才会被加载进去——不少人卡在这一步以为没装成功。三类技能先分清楚再动手skills 下的技能按信任度和来源分成三档装之前先认清楚自己摸到的是哪一档技能类型位置怎么装一句话印象.system系统技能skills/.system/最新版 Codex 自动安装随版本内置省心curated 精选技能skills/.curated/$skill-installer按名字装经过挑选数量最多experimental 实验技能skills/.experimental/指定文件夹或目录 URL尝鲜用审查要更细以 curated 里的gh-address-comments为例在 Codex 对话里直接输入$skill-installer gh-address-comments它默认就是从 skills/.curated/ 里找。experimental 技能多一步要么直接点名文件夹要么给出完整的目录 URL例如$skill-installer install the create-plan skill from the .experimental folder$skill-installer install https://github.com/openai/skills/tree/main/skills/.experimental/create-plan装之前过一遍这份清单动手安装前花两三分钟把下面四条对完比装完出问题再回退省事得多先看授权每个技能目录里都有LICENSE.txt打开确认一下这个技能以什么许可证分发和你自己的使用场景尤其是商用合不合得上。逐条看它要干什么技能里的说明文档和脚本就是它的「行为说明书」。重点盯三样——有没有往外部地址传数据、有没有读本地敏感文件或密钥、有没有调用超出任务本身需要的系统能力。数据流对一遍它接收什么输入、产出什么、存在哪里逐条核对一遍。原则就一条只碰任务必需的数据多余的不要。权限够用就好一个技能申请的能力明显比它声称的功能多要么不装要么先问清楚为什么。宁可少装一个也别多开一个口子。对 experimental 这一档再加一条它可能来自本仓库之外的目录装完别急着投入日常使用先拿一个小任务试跑看着输出再决定留不留。发现不对劲往哪儿报翻代码时挖到疑似漏洞或者对模型输出本身有担忧别在公开场合先声张。contributing.md 里的约定很明确发邮件到securityopenai.com项目方承诺会尽快回复。等确认和处置方案出来之前先别把细节扩散开。说到底这套流程不复杂认档位 → 对清单 → 小步试跑 → 有问题直接报。多花几分钟在装之前就能少不少装之后的麻烦。【免费下载链接】skillsSkills Catalog for Codex项目地址: https://gitcode.com/GitHub_Trending/skills4/skills创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考