跳转到内容
Codex 使用说明

Codex Skill 清单：真实 Skill 名称、用途和学习顺序

这不是“推荐安装榜”。这是给新手看的 真实 Codex Skill 阅读清单。

阅读目标只有一个：看到一个 Skill 名字时，你能判断它解决什么任务、会让 Codex 做哪些动作、有没有权限风险、该只读学习还是空仓库测试。

采集日期：2026-06-17。复测日期：2026-06-17。

如果你不是来查目录，而是想知道“我这个任务该先读哪个 Skill”，先看：高频 Codex Skill 应用地图。

先读这 5 个

Section titled “先读这 5 个”
顺序Skill为什么先读你能学到什么风险等级
1skill-creator它解释一个 Skill 应该怎么写SKILL.md 结构、description 触发、脚本边界只读安全
2openai-docs它展示“只依赖官方资料”的约束方式如何要求来源、如何处理推断、如何避免过时结论只读安全
3security-threat-model它适合学习结构化安全分析资产、信任边界、攻击路径、缓解措施只读安全
4playwright它把浏览器验收拆成可执行动作打开页面、点击、截图、控制台检查、移动端验证空项目测试
5gh-fix-ci它是典型 GitHub 自动化工作流看 CI 日志、分类失败、先出计划、经批准再改进阶谨慎

第一轮不要碰部署类 Skill。部署类涉及账号、域名、费用、环境变量和回滚，应该最后学。

System Skills：理解 Codex Skills 的入口

Section titled “System Skills：理解 Codex Skills 的入口”
Skill适合学什么只读任务不要做什么
skill-creator如何创建或更新 Skill让 Codex 总结一个好 Skill 的组成、触发描述、脚本使用边界不要马上把所有提示都改成 Skill
skill-installer安装器如何理解来源、目标路径、仓库路径让 Codex 解释安装流程和会写入哪里不要拿陌生社区仓库直接安装
openai-docs如何处理 OpenAI 产品/API 的官方资料学它如何限制来源和标注推断不要把旧文档当当天事实

可复制只读指令：

请只读分析 openai/skills 的系统 Skill，不要安装、不要运行命令。


Skill 名称：{skill-creator / skill-installer / openai-docs}
访问日期：2026-06-17


请输出：
1. 这个 Skill 的 name 和 description
2. 它适合什么任务触发
3. 它正文要求 Codex 遵守哪些步骤
4. 它是否会写文件、运行命令或联网
5. 新手能从它学走哪 3 个工作流写法
6. 哪些内容不能直接照搬到真实项目

浏览器验收类：适合学“怎么证明页面真的能用”

Section titled “浏览器验收类：适合学“怎么证明页面真的能用””
Skill适合场景新手练习风险
playwright终端里自动打开真实浏览器、截图、表单、页面数据抽取、UI debug只在本地 demo 页练打开、点击、截图、看控制台不要登录真实账号，不要提交真实表单
playwright-interactive持久浏览器或 Electron 交互，适合反复调 UI只读它如何保持浏览器状态和迭代调试更偏进阶，不建议第一周使用
screenshot页面或界面截图证据学“截图不是装饰，是验收证据”注意隐私和账号信息

新手可复刻任务：

请只读拆解 playwright Skill，不要启动浏览器。


我想学的是“网页验收流程”，不是马上自动化。
请输出：
1. 它把浏览器验收拆成哪些动作
2. 哪些动作适合本地 demo 页
3. 哪些动作不适合真实账号页面
4. 如果我要验收一个教程网站，最小检查清单是什么
5. 什么时候需要截图，什么时候需要控制台日志

GitHub 自动化类：先看流程，不要直接修真实 PR

Section titled “GitHub 自动化类：先看流程，不要直接修真实 PR”
Skill适合场景新手先读什么风险
gh-fix-ciGitHub Actions 检查失败，需要读日志、定位原因、提出修复计划它如何先用 gh 看 checks 和 logs，再汇总失败上下文可能改代码、触发 CI、需要 GitHub 权限
gh-address-comments当前分支有 PR review / issue comments，需要逐条处理它如何先确认 gh auth，再读取评论、分类、回应可能写代码、推分支、回复评论

新手只读指令：

请只读分析 GitHub 自动化 Skill，不要运行 gh，不要访问真实仓库。


Skill 名称：{gh-fix-ci / gh-address-comments}


请输出：
1. 它需要哪些 GitHub 前提
2. 它会先读取什么信息
3. 它什么时候只总结，什么时候可能改代码
4. 它为什么需要用户明确批准
5. 如果我没有 PR，只想学习流程，应该如何模拟

部署类：最后学，因为它真的可能上线和花钱

Section titled “部署类：最后学，因为它真的可能上线和花钱”
Skill适合场景新手先读什么风险
cloudflare-deploy部署到 Cloudflare Workers / Pages 等构建目录、项目名、账号认证、回滚、费用边界可能发布公网、改配置、触发用量
vercel-deploy部署网站或应用到 Vercel预览部署、生产部署、环境变量、访问控制可能发布公网、消耗额度
netlify-deploy / render-deploy部署到其他平台平台差异、构建命令、服务类型账号和费用风险

只读学习重点：

  • 它会不会直接部署生产环境。
  • 是否需要登录、token 或项目绑定。
  • 构建输出目录是什么。
  • 怎么拿预览 URL。
  • 怎么回滚或删除。

安全和迁移类：适合做知识资产

Section titled “安全和迁移类：适合做知识资产”
Skill适合场景新手学走什么
security-threat-model给一个仓库写威胁模型资产、信任边界、攻击者能力、滥用路径、缓解措施
security-best-practices做语言/框架安全最佳实践 review不同技术栈安全检查项如何组织
security-ownership-map梳理安全责任边界谁负责密钥、部署、数据、权限
migrate-to-codex把现有 instruction files、skills、agents、MCP config 迁到 Codex迁移前先盘点，不直接覆盖

这类 Skill 的价值很高，因为它们常常不需要马上执行危险动作，适合先学习结构。

文件和数据类：先确认隐私边界

Section titled “文件和数据类：先确认隐私边界”
Skill适合场景先看什么
pdf读取、创建、审阅 PDF，尤其是版式相关任务是否会读取本地文件、是否输出截图/文本、是否涉及隐私
jupyter-notebook创建或编辑 .ipynb 教程/实验是否会运行代码、写文件、安装依赖
transcribe / speech语音转写、语音生成相关任务是否上传音频、是否涉及版权和隐私

不要用真实合同、客户资料、财务数据做第一轮测试。

新手怎么选 3 个来读

Section titled “新手怎么选 3 个来读”

如果你是本站读者，按这个组合：

  1. skill-creator：学结构。
  2. playwright：学验收。
  3. security-threat-model：学风险拆解。

如果你在做 GitHub 项目：

  1. skill-creator。
  2. gh-fix-ci。
  3. gh-address-comments。

如果你在做网站部署：

  1. openai-docs。
  2. playwright。
  3. cloudflare-deploy，只读，不直接部署。

安装之前先过这一关

Section titled “安装之前先过这一关”
请判断这个 Codex Skill 当前应该归为哪一类：
1. 只读学习
2. 可以在空仓库测试
3. 暂不建议安装
4. 不要安装


Skill 名称：{名称}
来源：openai/skills
访问日期：2026-06-17


判断依据必须包含：
- 是否会运行命令
- 是否会写文件
- 是否联网
- 是否需要账号、Token、cookie 或云服务
- 是否可能发布公网、提交 PR、触发 CI 或产生费用
- 是否有明确回滚方式

来源与日期

Section titled “来源与日期”
  • 来源：openai/skills、Codex Agent Skills。
  • 采集日期：2026-06-17。
  • 复测日期：2026-06-17。
  • 说明：openai/skills 的目录和 curated Skill 会变化；安装、路径、命令和权限描述必须当天复测。