TL;DR插件装得越多，代理的能力面越大，权限问题越容易被顺手略过。这篇给出三问顺序——能力、权限、维护方——再附一条先副本试用、再进主仓库的安装路径。
来源信号 SOURCES
以下内容整理自社区公开讨论，本页只做拆解与核实，不搬运原帖；观点归属原作者。
事实性知识 FACTS
这些是讨论中被多方印证、或可对照官方文档核实的事实。
- 官方插件生态在 2026-04 达到 90+ 的规模，是官方产品线时间锚点里明确的一站。
- 2025-12，社区观察到官方把 skills 机制引入 ChatGPT 与 Codex CLI，相关讨论获 587 分、324 条评论。
- 沙箱与审批是两层独立机制：插件改变的是代理能做什么，放行到哪仍由这两层决定。
概念性知识 CONCEPTS
社区讨论里的概念不全是事实——每条都标注了它的性质，读之前先看标签。
把可复用的指令与能力打包给代理调用的机制，2025-12 起进入 ChatGPT 与 Codex CLI，是插件生态的底座之一。
代理当前可执行动作的总和。每装一个插件都在扩大这个面；扩大本身中性，风险取决于配套的沙箱与审批档位。
只给完成任务所需的最小能力。安全领域的老原则，社区普遍主张把它用在挑选插件上，具体尺度各团队自定。
90+ 是数量事实，成熟度是判断：插件质量与维护方差异很大，数量多不等于可以闭眼装。
第三方插件携带恶意逻辑的担忧在安全讨论里被反复提及，但针对 Codex 插件的公开真实案例尚少见，先按假设对待。
知识梳理 TAKEAWAYS
判断顺序建议固定成三问。第一问能力：它解决的问题是你在真实任务里遇到的，还是「看起来有用」？对不上就跳过。第二问权限：它要读哪些文件、要不要网络、要不要执行命令——把答案对照你为项目定的沙箱与审批档位，超出预期就降级或放弃。第三问维护方：官方出品、活跃团队还是个人一次性上传，更新节奏与 issue 处理是硬信号。
权限这一问最容易被跳过，因为装插件通常比配沙箱顺手得多。但每装一个插件都在扩大代理的能力面：能力面本身中性，风险取决于配套的两层机制有没有跟上。装之前先想清楚「它最多能干什么」，比装好之后再收权容易得多。
试用的稳妥路径：先在无关紧要的项目或仓库副本上装，跑几个真实任务观察行为，再进主仓库；不用的插件及时移除。90+ 的数量说明选择余地大，也意味着可以挑剔——按三问筛下来还能留下的，才值得进入你的默认配置。
看完之后 NEXT
想知道今天的重置判定？回到 首页实时雷达。