Codex 最值得安装的 10 个插件：从 GitHub 到安全扫描，一篇装全

大家好，欢迎阅读本期 AI 工具解读。

2026 年 3 月，OpenAI 为 Codex 推出了Plugin Marketplace——插件可以把 Skills、App 集成、MCP Server 打包成可安装扩展。裸奔的 Codex 只能写本地代码；装上插件后，它能连 GitHub、扫安全漏洞、查最新文档、直接部署上线。

插件让 Codex 从「写代码的工具」变成「干全流程的 Agent」。

下面这 10 个插件，覆盖开发基建、代码质量、文档、设计、部署和自动化——官方 Curated + 社区高口碑混搭，每个都附安装方式和第一个 Prompt。

0. ⚙️ 安装方式速查

• Codex App：侧边栏 →Plugins→ 搜索插件名 → 点击+安装 →新开对话生效
• Codex CLI：输入/plugins打开插件浏览器，或命令行：

# 添加 marketplace（社区插件需先执行）codex plugin marketplaceaddowner/repo# 安装插件codex pluginaddplugin-name@marketplace-name

• 重要：插件在新 thread 加载。安装后别在旧对话里测，开新对话。

1. 🐙 GitHub — 代码仓库直连

• 类型：官方 Curated

• 核心价值：让 Codex 直接操作 PR、Issue、Branch、Code Review，不用你来回复制粘贴 diff

• 适用场景：Review PR、批量关 Issue、查 commit 历史、创建 branch

• 安装：App → Plugins → 搜索GitHub→ 安装 → 按提示 OAuth 授权

• 第一个 Prompt：

  列出我最近的 open PR，按更新时间排序，每个 PR 用一句话总结改动

2. 📋 Linear — 项目管理自动化

• 类型：官方 Curated

• 核心价值：Codex 直接创建、更新、查询 Linear Issue，开发流程和 ticket 系统打通

• 适用场景：Bug 修完自动关 ticket、从对话生成 Issue、查 sprint 进度

• 安装：App → Plugins →Linear→ 安装 → 连接 Linear 工作区

• 第一个 Prompt：

  根据这次改动的 git diff，在 Linear 创建一个 bug fix issue，标题和描述你来写

3. 🚨 Sentry — 错误监控与 Triage

• 类型：官方 Curated

• 核心价值：Codex 读取 Sentry 报错栈、性能数据，帮你定位和修复生产问题

• 适用场景：线上报错 triage、分析 crash 趋势、关联 Issue 和代码变更

• 安装：App → Plugins →Sentry→ 安装 → 连接 Sentry 项目

• 第一个 Prompt：

  查看 Sentry 最近 24 小时的高频 error，按出现次数排序，分析最可能的原因

4. 🛡️ Codex Security — 代码安全扫描

• 类型：官方（OpenAI 出品，前身 Aardvark 安全研究项目）

• 核心价值：扫描代码漏洞、在沙箱中验证 finding、生成修复建议和 patch——不是传统 SAST 堆 alert，而是 Agent 理解项目 threat model 后再报

• 适用场景：上线前安全审查、PR diff 安全回归检查、修复已知 CVE

• 安装：App → Plugins →Codex Security→ 安装 → 新开 thread

• 第一个 Prompt：

  Run a Codex Security scan on this repository.

  进阶：Use $codex-security:security-diff-scan to review changes from main to HEAD.

5. ⚡ Superpowers — 完整 Agent 工作流

• 类型：社区（obra/superpowers，官方 marketplace 可装）

• 核心价值：给 Codex 一套结构化开发流程——brainstorm → 写 plan → TDD 实现 → code review → 验证，告别「一句话需求直接开写」

• 适用场景：复杂 feature 开发、需要 plan 再动手、团队希望 Agent 有工程纪律

• 安装：

  • App / CLI：/plugins→ 搜索Superpowers→ Install

  • 或 CLI marketplace：

    codex plugin marketplaceaddobra/superpowers-marketplace codex pluginaddsuperpowers@superpowers-marketplace

• 第一个 Prompt：

  我想给这个项目加一个用户通知功能，用 Superpowers 流程：先 brainstorm，再写 plan，我确认后再写代码

6. 📚 Context7 — 最新库文档

• 类型：社区（Upstash 出品）

• 核心价值：Codex 查库文档时不再依赖训练数据——直接拉 React、Next.js、FastAPI 等最新 API 文档，减少「用过时 API 写代码」

• 适用场景：用新框架、查冷门库、Agent 总猜错 API 签名

• 安装：

  codex plugin marketplaceaddupstash/context7 codex pluginaddcontext7@context7-marketplace

  安装后会打开 OAuth 登录 Context7。也可npx ctx7 setup --codex一键配置。

• 第一个 Prompt：

  use context7 — 查 Next.js App Router 的 middleware 最新写法，然后帮我实现 auth 中间件

7. 🧩 Ponytail — 少写冗余代码

• 类型：社区（GitHub 约 7 万 Star）

• 核心价值：7 级决策阶梯，让 Agent 写代码前先问「这功能真的需要吗」「标准库能做吗」——Benchmark 均值减少 54% 代码量

• 适用场景：AI over-build 严重、依赖爆炸、简单功能写了几百行

• 安装：

  codex plugin marketplaceaddDietrichGebert/ponytail codex pluginaddponytail@ponytail

  安装后在/hooks里 review 并 trust lifecycle hooks。模式切换：/ponytail ultra

• 第一个 Prompt：

  帮我加一个 date picker，走 Ponytail 决策阶梯，优先原生方案

8. 🎨 Figma — 设计稿直连

• 类型：官方 Curated

• 核心价值：Codex 读取 Figma 设计稿、提取组件 spec、生成实现建议——设计和开发之间的 gap 缩小

• 适用场景：按设计稿写前端、提取 spacing/color/token、生成组件文档

• 安装：App → Plugins →Figma→ 安装 → 连接 Figma 账号

• 第一个 Prompt：

  读取这个 Figma 文件的 Button 组件，列出所有 variant 和 design token，然后生成对应的 React 组件骨架

9. ▲ Vercel — 部署与管理

• 类型：官方 Curated

• 核心价值：Codex 直接操作 Vercel 项目——创建 preview deployment、查部署日志、管理域名和环境变量

• 适用场景：写完代码一键部署、查 preview URL、排查部署失败

• 安装：App → Plugins →Vercel→ 安装 → 连接 Vercel 账号

• 第一个 Prompt：

  把当前分支部署到 Vercel preview，部署完成后给我 preview URL

10. 🎬 Record & Replay — 录屏转 Skill

• 类型：官方（Codex App 内置）

• 核心价值：在 macOS 上演示一遍重复工作流（填表、下载报表、创建 Issue），Codex 自动转成可复用的 Skill，下次一句话触发

• 适用场景：重复性操作自动化、团队 SOP 沉淀、UI 流程比文字描述更清晰

• 安装：App → Plugins →+→Record a skill→ 需开启Computer Use（macOS only）

• 第一个 Prompt：

  Record my workflow and turn it into a reusable skill

  演示完操作后 stop recording，Codex 会 draft 一个 Skill。下次：@skill-name 用今天的数据跑一遍

• 限制：仅 macOS；需账户开通 Computer Use 权限；录制最长约 30 分钟；避免录敏感信息

📌 推荐安装顺序

别一次装 10 个——插件越多，Agent 上下文越挤。先装 3 个跑顺，再按需加。

⚠️ 安全提醒

• 社区插件：从 GitHub 安装时用--refpin 版本，安装前看 repo 的 README 和权限要求
• MCP Server：部分插件会启动外部 MCP，检查它访问哪些系统和数据
• OAuth 授权：官方 App 集成（GitHub、Linear 等）走 ChatGPT 账号体系，权限在 ChatGPT 设置里管理
• 更多插件：社区 curated 列表见 awesome-codex-plugins（发布时在后台添加超链接）

💡 核心要点总结

• Codex 插件 = Skills + App + MCP，官方 Curated 一键装，社区插件通过 marketplace 安装。
• Top 10 覆盖全链路：GitHub/Linear/Sentry 管协作，Security 管安全，Superpowers/Ponytail 管代码质量，Context7 管文档，Figma/Vercel 管设计部署，Record & Replay 管流程自动化。
• 先装 3 个跑顺再加：GitHub + Codex Security + Context7 是最小有效组合。

你已经给 Codex 装了哪些插件？哪个最改变你的工作流？欢迎在评论区留言讨论！

延伸阅读：OpenAI Codex Plugins 官方文档

【超链接清单】