找回密码
 立即注册
搜索

OpenAI Codex 上线插件功能,剑指超级应用

作者:admin | 时间:2026-4-18 06:02:54 | 阅读:148| 显示全部楼层

马上注册,让你轻松玩转程序园

您需要 登录 才可以下载或查看,没有账号?立即注册

x
bf2e9bf4477b901fa6d74cd7c64955bc.jpg

OpenAI本周宣布,将为Codex新增插件支持。这些插件面向Box、Figma、Linear、Notion、Sentry、Slack、Gmail和Hugging Face等第三方服务,能够将可复用的工作流、MCP服务器以及应用集成打包成可安装的组合包,直接用于Codex应用中。

此举与Anthropic在Claude Code及其桌面应用上的做法颇为相似,也与Google的Gemini CLI异曲同工——这两家公司均已推出功能相当的类似系统。更重要的是,这也是OpenAI将更多非编程工具引入Codex的一次尝试,有助于提升产品对那些正在考虑转向Anthropic桌面应用中Claude及Claude Cowork的用户的吸引力。

如果Codex未来要成为OpenAI"超级应用"的核心,就必须突破纯编程工具的定位。此次插件上线,正是迈向这一目标的第一步。

当然,新上线的插件中有许多仍与编码直接相关,但值得注意的是,这批首发插件将Codex的能力延伸至编写代码前后的规划、研究与协作协调阶段。

过去,开发者往往需要手动拼接多个MCP服务器和自定义指令,而现在一个插件就能将所有内容打包为单次安装,团队可以在所有开发者之间统一标准,无需每个人单独组装各个模块。

从核心架构来看,Codex插件将技能(即目前几乎所有AI公司都支持的基于Markdown的工作流)与可选的应用连接器及用于外部工具的MCP服务器整合在一起。首发上线的插件超过20个,用户可以在Codex应用、命令行工具(CLI)以及OpenAI的VS Code扩展中跨平台使用。

值得一提的是,OpenAI在Codex界面中为插件设置了显著入口——在"新建对话"按钮正下方设有专属选项卡,点击后即可进入应用内的精选插件目录。目前暂不支持自助发布,但更多插件的支持将陆续推出。在Codex CLI中,用户可通过/plugins命令直接从终端安装插件。

目前目录中较为复杂的插件示例之一是"构建Web应用"插件。该插件将Stripe、Supabase和Vercel的MCP服务器与专属技能整合在一起,涵盖部署到Vercel、前端构建,以及Web设计和使用上述第三方服务的最佳实践。

Anthropic的Claude Code早在今年早些时候便已提供插件功能,同样将MCP服务器、技能、斜杠命令和钩子打包为一键安装的组合。Anthropic在其应用中内置了插件市场,开发者还可将插件发布至项目级或个人市场(此功能即将在Codex中推出)。

Google的Gemini CLI及其以AI为核心的集成开发环境Antigravity将此类功能称为"扩展",但与Anthropic和OpenAI的实现方式十分相近:均支持MCP服务器、自定义命令、智能体技能、钩子和主题,通过GitHub或内置注册表进行分发。Google近期还新增了扩展设置功能,可在安装时提示用户配置API密钥等信息,并将其存储在系统密钥链中。

总体而言,三大主要厂商目前均采用相同的架构来实现插件或扩展功能,各平台之间的切换也相当便捷。OpenAI明确指出:"如果你已有来自其他生态的插件,或者自己开发的插件,可以通过 plugin-creator将其添加到本地市场。"

这一插件创建工具与Claude Code和Cowork中的类似功能如出一辙,只需描述所需功能,即可构建新插件或生成插件的基础框架。

Q&A

Q1:Codex新增的插件支持哪些第三方服务?

A:Codex插件目前支持Box、Figma、Linear、Notion、Sentry、Slack、Gmail和Hugging Face等第三方服务。这些插件将可复用的工作流、MCP服务器和应用集成打包为可安装的组合包,首发超过20个插件,可在Codex应用、CLI及VS Code扩展中跨平台使用。

Q2:Codex插件和Claude Code插件有什么区别?

A:两者在核心架构上基本一致,都将MCP服务器、技能工作流、自定义命令等打包为一键安装的组合。主要差异在于:Claude Code更早推出插件功能,并支持开发者发布到个人或项目级市场;Codex目前尚不支持自助发布,但该功能即将上线。OpenAI也明确表示,其他生态的插件可以直接通过 plugin-creator导入使用。

Q3:Codex插件如何安装和使用?

A:在Codex应用中,界面"新建对话"按钮下方设有专属插件选项卡,点击后可进入内置的插件目录进行安装。在命令行工具中,用户可使用/plugins命令直接从终端安装插件。安装后,插件可跨Codex应用、CLI和VS Code扩展统一使用,团队成员之间也可共享同一套插件配置。
您需要登录后才可以回帖 登录 | 立即注册
黑客现已利用关键 Oracle E-Business 漏洞发起攻击
黑客现已利用关键 Oracle E-Business 漏洞发起攻击
据威胁情报公司 Defused 称,攻击者已开始利用 Oracle E-Business Suite (EBS) 财务应用程序中的一个关键漏
关键 SimpleHelp 漏洞被利用以部署新型窃密恶意软件
关键 SimpleHelp 漏洞被利用以部署新型窃密恶意软件
黑客正在利用 SimpleHelp 中一个最近披露的关键漏洞(CVE-2026-48558)来部署 Djinn Stealer,这是一种此前
美国查封数百个 FIFA 世界杯非法流媒体域名
美国查封数百个 FIFA 世界杯非法流媒体域名
美国司法部刑事局查封了近 400 个用于非法流媒体播放 FIFA 世界杯比赛的网站域名。这些网站向访问者提供 20
Microsoft 将 Mastra AI 供应链攻击归因于朝鲜黑客
Microsoft 将 Mastra AI 供应链攻击归因于朝鲜黑客
Microsoft 将最近导致超过 140 个 npm 软件包受损的 Mastra AI 供应链攻击归因于朝鲜黑客组织 Sapphire Sle
Siemens 称 Desigo CC 文件被安全引擎标记为恶意软件
Siemens 称 Desigo CC 文件被安全引擎标记为恶意软件
Siemens 正在通知客户,其 Desigo CC 楼宇管理系统的补丁文件被多个网络安全解决方案错误地标记为恶意软件
日本能源公司丢失存储有 1090 万客户数据的硬盘
日本能源公司丢失存储有 1090 万客户数据的硬盘
九州电力株式会社披露了一起物理安全事件,影响了超过 1000 万客户的隐私数据。 在一份官方公告中,该公司
The Gentlemen 勒索软件声称有 478 名受害者,可像蠕虫一样传播
The Gentlemen 勒索软件声称有 478 名受害者,可像蠕虫一样传播
对 The Gentlemen 行动的一项新分析显示,这个以经济为动机的威胁组织最初是作为附属机构运营的,负责实施
Silent Ransom Group 通过虚假 IT 支持电话攻击律师事务所
Silent Ransom Group 通过虚假 IT 支持电话攻击律师事务所
根据网络安全公司 Mandiant 的一份最新报告,Silent Ransom Group 勒索团伙正在积极针对美国的律师事务所和
皇家山大学确认遭入侵,黑客声称对攻击负责
卡尔加里的皇家山大学表示,黑客在入侵该校网络后,从其文件存储系统中窃取并删除了数
严重漏洞暴露 GitHub Agentic Workflows 面
Noma Labs 警告称,GitHub Agentic Workflows 中存在一个严重的提示注入漏洞,可能允
Google Dialogflow CX 漏洞可让攻击者劫持
Varonis 报告称,Google Cloud 的 Dialogflow CX 服务中存在一个漏洞,可能允许攻击者
Оправы Медицинские Дл
Чтобы выбрать качественные солнцезащитные
Citrix 修复六个 NetScaler 漏洞,涉及文件
Citrix 周二发布了安全更新,以解决 NetScaler ADC 和 NetScaler Gateway 中的多个漏
"DirtyClone" Linux 内核漏洞可获取 Root
JFrog 发布了针对近期一个高严重性 Linux 内核漏洞的技术细节和概念验证代码,该漏洞
日产披露与 Oracle 零日攻击相关的员工数据
日产汽车警告称,在威胁行为者利用 Oracle PeopleSoft 漏洞进行与此前与 ShinyHunters
黑客现已利用关键 Oracle E-Business 漏洞
据威胁情报公司 Defused 称,攻击者已开始利用 Oracle E-Business Suite (EBS) 财务应
Microsoft 将 Mastra AI 供应链攻击归因于
Microsoft 将最近导致超过 140 个 npm 软件包受损的 Mastra AI 供应链攻击归因于朝鲜
Siemens 称 Desigo CC 文件被安全引擎标记
Siemens 正在通知客户,其 Desigo CC 楼宇管理系统的补丁文件被多个网络安全解决方案