Codex 最值得安装的 10 个插件:从 GitHub 到安全扫描,一篇装全 大家好欢迎阅读本期 AI 工具解读。2026 年 3 月OpenAI 为 Codex 推出了Plugin Marketplace——插件可以把 Skills、App 集成、MCP Server 打包成可安装扩展。裸奔的 Codex 只能写本地代码装上插件后它能连 GitHub、扫安全漏洞、查最新文档、直接部署上线。插件让 Codex 从「写代码的工具」变成「干全流程的 Agent」。下面这 10 个插件覆盖开发基建、代码质量、文档、设计、部署和自动化——官方 Curated 社区高口碑混搭每个都附安装方式和第一个 Prompt。0. ⚙️ 安装方式速查Codex App侧边栏 →Plugins→ 搜索插件名 → 点击安装 →新开对话生效Codex CLI输入/plugins打开插件浏览器或命令行# 添加 marketplace社区插件需先执行codex plugin marketplaceaddowner/repo# 安装插件codex pluginaddplugin-namemarketplace-name重要插件在新 thread 加载。安装后别在旧对话里测开新对话。1. GitHub — 代码仓库直连类型官方 Curated核心价值让 Codex 直接操作 PR、Issue、Branch、Code Review不用你来回复制粘贴 diff适用场景Review PR、批量关 Issue、查 commit 历史、创建 branch安装App → Plugins → 搜索GitHub→ 安装 → 按提示 OAuth 授权第一个 Prompt列出我最近的 open PR按更新时间排序每个 PR 用一句话总结改动2. Linear — 项目管理自动化类型官方 Curated核心价值Codex 直接创建、更新、查询 Linear Issue开发流程和 ticket 系统打通适用场景Bug 修完自动关 ticket、从对话生成 Issue、查 sprint 进度安装App → Plugins →Linear→ 安装 → 连接 Linear 工作区第一个 Prompt根据这次改动的 git diff在 Linear 创建一个 bug fix issue标题和描述你来写3. Sentry — 错误监控与 Triage类型官方 Curated核心价值Codex 读取 Sentry 报错栈、性能数据帮你定位和修复生产问题适用场景线上报错 triage、分析 crash 趋势、关联 Issue 和代码变更安装App → Plugins →Sentry→ 安装 → 连接 Sentry 项目第一个 Prompt查看 Sentry 最近 24 小时的高频 error按出现次数排序分析最可能的原因4. ️ Codex Security — 代码安全扫描类型官方OpenAI 出品前身 Aardvark 安全研究项目核心价值扫描代码漏洞、在沙箱中验证 finding、生成修复建议和 patch——不是传统 SAST 堆 alert而是 Agent 理解项目 threat model 后再报适用场景上线前安全审查、PR diff 安全回归检查、修复已知 CVE安装App → Plugins →Codex Security→ 安装 → 新开 thread第一个 PromptRun a Codex Security scan on this repository.进阶Use $codex-security:security-diff-scan to review changes from main to HEAD.5. ⚡ Superpowers — 完整 Agent 工作流类型社区obra/superpowers官方 marketplace 可装核心价值给 Codex 一套结构化开发流程——brainstorm → 写 plan → TDD 实现 → code review → 验证告别「一句话需求直接开写」适用场景复杂 feature 开发、需要 plan 再动手、团队希望 Agent 有工程纪律安装App / CLI/plugins→ 搜索Superpowers→ Install或 CLI marketplacecodex plugin marketplaceaddobra/superpowers-marketplace codex pluginaddsuperpowerssuperpowers-marketplace第一个 Prompt我想给这个项目加一个用户通知功能用 Superpowers 流程先 brainstorm再写 plan我确认后再写代码6. Context7 — 最新库文档类型社区Upstash 出品核心价值Codex 查库文档时不再依赖训练数据——直接拉 React、Next.js、FastAPI 等最新 API 文档减少「用过时 API 写代码」适用场景用新框架、查冷门库、Agent 总猜错 API 签名安装codex plugin marketplaceaddupstash/context7 codex pluginaddcontext7context7-marketplace安装后会打开 OAuth 登录 Context7。也可npx ctx7 setup --codex一键配置。第一个 Promptuse context7 — 查 Next.js App Router 的 middleware 最新写法然后帮我实现 auth 中间件7. Ponytail — 少写冗余代码类型社区GitHub 约 7 万 Star核心价值7 级决策阶梯让 Agent 写代码前先问「这功能真的需要吗」「标准库能做吗」——Benchmark 均值减少 54% 代码量适用场景AI over-build 严重、依赖爆炸、简单功能写了几百行安装codex plugin marketplaceaddDietrichGebert/ponytail codex pluginaddponytailponytail安装后在/hooks里 review 并 trust lifecycle hooks。模式切换/ponytail ultra第一个 Prompt帮我加一个 date picker走 Ponytail 决策阶梯优先原生方案8. Figma — 设计稿直连类型官方 Curated核心价值Codex 读取 Figma 设计稿、提取组件 spec、生成实现建议——设计和开发之间的 gap 缩小适用场景按设计稿写前端、提取 spacing/color/token、生成组件文档安装App → Plugins →Figma→ 安装 → 连接 Figma 账号第一个 Prompt读取这个 Figma 文件的 Button 组件列出所有 variant 和 design token然后生成对应的 React 组件骨架9. ▲ Vercel — 部署与管理类型官方 Curated核心价值Codex 直接操作 Vercel 项目——创建 preview deployment、查部署日志、管理域名和环境变量适用场景写完代码一键部署、查 preview URL、排查部署失败安装App → Plugins →Vercel→ 安装 → 连接 Vercel 账号第一个 Prompt把当前分支部署到 Vercel preview部署完成后给我 preview URL10. Record Replay — 录屏转 Skill类型官方Codex App 内置核心价值在 macOS 上演示一遍重复工作流填表、下载报表、创建 IssueCodex 自动转成可复用的 Skill下次一句话触发适用场景重复性操作自动化、团队 SOP 沉淀、UI 流程比文字描述更清晰安装App → Plugins →→Record a skill→ 需开启Computer UsemacOS only第一个 PromptRecord my workflow and turn it into a reusable skill演示完操作后 stop recordingCodex 会 draft 一个 Skill。下次skill-name 用今天的数据跑一遍限制仅 macOS需账户开通 Computer Use 权限录制最长约 30 分钟避免录敏感信息 推荐安装顺序阶段插件理由第一批必装GitHub Codex Security Context7代码协作 安全 文档三角基础第二批按需Linear / Sentry有对应工具栈再装第三批提效Superpowers Ponytail工程纪律 少写冗余代码第四批场景Figma / Vercel / Record Replay设计协作 / 部署 / 流程自动化别一次装 10 个——插件越多Agent 上下文越挤。先装 3 个跑顺再按需加。⚠️ 安全提醒社区插件从 GitHub 安装时用--refpin 版本安装前看 repo 的 README 和权限要求MCP Server部分插件会启动外部 MCP检查它访问哪些系统和数据OAuth 授权官方 App 集成GitHub、Linear 等走 ChatGPT 账号体系权限在 ChatGPT 设置里管理更多插件社区 curated 列表见 awesome-codex-plugins发布时在后台添加超链接 核心要点总结Codex 插件 Skills App MCP官方 Curated 一键装社区插件通过 marketplace 安装。Top 10 覆盖全链路GitHub/Linear/Sentry 管协作Security 管安全Superpowers/Ponytail 管代码质量Context7 管文档Figma/Vercel 管设计部署Record Replay 管流程自动化。先装 3 个跑顺再加GitHub Codex Security Context7 是最小有效组合。你已经给 Codex 装了哪些插件哪个最改变你的工作流欢迎在评论区留言讨论延伸阅读OpenAI Codex Plugins 官方文档【超链接清单】锚文字URLawesome-codex-pluginshttps://github.com/hashgraph-online/awesome-codex-pluginsOpenAI Codex Plugins 官方文档https://developers.openai.com/codex/pluginsPonytail GitHubhttps://github.com/DietrichGebert/ponytailContext7 文档https://context7.com/docs/clients/codex