Codex 皮肤安全：只改变气氛，不扩大信任范围。

明确边界

• 网站在浏览器本地读取、裁剪、分析和压缩图片；不会默认上传私人素材。
• 配方不接受 JavaScript、Shell、PowerShell、可执行文件或任意 CSS。
• 不读取对话、项目、API Key、Base URL 或模型供应商配置。
• 不替换官方应用、WindowsApps、app.asar 或代码签名。

CDP 不是化妆接口

Chrome DevTools Protocol 能检查和修改 Chromium 渲染器。只绑定回环地址能避免局域网暴露，但不能阻止同一台电脑上的恶意进程。增强皮肤运行时不要启动来源不明的软件；不用时暂停或恢复。

恢复顺序

• 停止当前主题会话并退出 Codex。
• 只用同一个已审核引擎版本自带的 Restore。
• 正常启动 Codex，验证 Home、Task、Diff。
• 报告问题时写清平台、Codex 版本、引擎提交和失败页面，不附私人内容。