Codex 皮肤安全：运行任何东西之前的清单

一段话讲清威胁模型

皮肤想在原生界面后面画画。有的实现用本地调试会话，有的修改应用，有的直接带一个想干什么就干什么的脚本。第一种是真实的本地表面，第二种破坏签名和更新，第三种就是贴了装饰标签的软件。

问题不是主题好不好看，而是它能在你机器上读什么、改什么。能执行任意命令的包，不管怎么营销，都不是主题包。

纯数据包应该有什么

归档里有脚本，运行前先读。每一行都解释不了，就别跑。即使下载来自你喜欢的网站也一样；发布包被污染仍然是污染。

• 说明主题名和版本的清单。
• 声明颜色、位置、暗度和透明度的主题文件。
• WebP 或 PNG 背景与预览图。
• 素材许可或权利说明。
• 摘要或签名元数据。
• 没有 JavaScript、Shell、PowerShell、可执行文件或任意 CSS。

看到就该停的红旗

任何一条都足够让你停。合法主题不需要你的凭据、模型供应商设置或修改过的官方二进制。卖家说不清恢复路径，就是产品没做完。

• 安装命令下载并执行远程脚本。
• 只改外观却要管理员或 root 权限。
• 修改 app.asar、WindowsApps 或代码签名。
• 索要 API Key、供应商设置或 Codex 登录。
• 带混淆二进制或无源码的压缩脚本。
• 网站说不清怎么恢复官方界面。

本地 CDP 是真实表面

有些背景引擎用回环端口上的 Chrome DevTools Protocol。绑定 127.0.0.1 能阻止其他机器连接，但挡不住同一台电脑上的恶意进程。这和纯颜色主题有本质区别。

用这类引擎，就审查源码、保持只绑定回环、运行时别开不明本地程序、用完停止会话。便利是真的，信任边界也是真的。

在需要之前测试恢复

继续定制之前，主动打开一次恢复流程。退出并重启 Codex，检查首页、任务和差异。官方界面回不来，你就在正确的时间发现了问题。

把引擎版本和恢复说明和主题放在一起。未来 Codex 更新可能改变渲染层，下一个人需要知道哪个版本曾经可用。

素材权利也是安全的一部分

用了可识别角色、电影截图或别人照片的主题，即使文件技术上干净，也有法律风险。个人使用不等于发布或售卖。把来源和许可放在项目里。

最安全的视觉策略是原创构图：风景、室内、抽象材质或原创角色。它也更耐久，不会因为许可变化就必须下架。

一页纸清单

卖家不能用大白话回答这些，就不要装。举证责任在包，不在你。主题是可选的，被污染的机器不是。

• 下载是纯数据，没有可执行内容。
• 引擎源码公开，版本可识别并固定。
• 对应平台的安装路径有文档。
• 恢复路径有文档，而且测过。
• 官方应用、签名和供应商设置没被改。
• 素材是自有或已授权用于预期用途。
• 主题通过对比度和真实差异测试。

FAQ