素材在本地处理
选中的图片会在浏览器中解码、预览、裁切、编码、哈希和打包。
安全模型
外观变化，不该悄悄带来新的权限。
皮肤只应该改变外观，不该把可执行代码、模型设置、API 凭据或静默安装藏进下载包里。
配方只包含数据
导出内容是图片、JSON、文本和校验值，不包含脚本或可执行文件。
安装工具单独审阅
网站不会替你运行平台工具，需要你自己审阅后再在本地执行。
恢复方法必须清楚
验证和恢复入口都试过，整套流程才算完整。
仍然可能出现的问题
不可信本地软件可能访问 CDP
回环地址限制了网络暴露，但 Chromium CDP 没有同用户认证。主题调试会话活动时，不要运行来路不明的本地程序。
应用更新可能破坏选择器
Codex UI 变化可能让注入 CSS 不准确或遮挡重要状态。每次重要应用或引擎更新后都应重新验证。
素材会带来法律风险
技术上安全的配方，在分享或出售时仍可能侵犯版权、肖像、商标或合同权利。
截图可能掩盖失效控件
视觉相似并不足够，原生按钮、菜单、项目控件、任务内容和输入框必须保持可交互。
Codex Skin Maker 配方包含什么
manifest.json — 配方身份、文件清单和安全标记 theme.json — 构图、透明度、模糊、模式和颜色值 background.webp — 浏览器本地裁切的背景图 preview.png — 浏览器本地渲染的审阅图 checksums.json — 主要文件的 SHA-256 校验值 README.txt — 安装边界与恢复提醒 LICENSE.txt — 素材权利和商标提醒
报告安全或隐私问题
请发送邮件至 [email protected]，并提供受影响页面、浏览器、操作系统、复现步骤和预期结果。不要附带 API Key、认证文件、机密素材或私密 Codex 截图。