安全

安全吗？30 秒版答案

  • ✓ 绝不修改官方 .app、app.asar 或代码签名——官方更新照常安装
  • ✓ 绝不读取或改写你的 API Key、Base URL、模型供应商配置
  • ✓ 调试端口只绑定 127.0.0.1——永不暴露到网络
  • ✓ 完全可逆：一条命令还原官方外观且不改官方应用；Windows 快捷方式可按需另行删除
  • ⚠ 唯一需要注意：皮肤运行期间回环 CDP 端口无鉴权——避免运行不可信的本地软件，用完记得还原

安装前检查清单

☑ 只从官方仓库下载

引擎从 github.com/Fei-Away/Codex-Dream-Skin 获取，不要用论坛、网盘二传的 ZIP。

☑ 运行前扫一眼脚本

都是简短的 shell / PowerShell 文件，写出来就是给人审计的。遇到混淆过的脚本直接放弃。

☑ 确认平台要求

macOS 安装前先启动过一次 Codex；Windows 需使用 Microsoft Store 的 OpenAI.Codex，并准备 PowerShell 5.1+ 与 Node.js 22+。

☑ 谨慎处理杀毒软件警报

当前日常快捷方式使用 RemoteSigned，但仍有杀毒软件会对 PowerShell 或 LNK 启动行为报警。不要直接加入白名单：先核对官方仓库来源，更新到最新 main，检查脚本后重新运行安装器。

☑ 共用电脑？每次用完就还原

调试端口只在皮肤激活时存在。会跑不可信软件的机器上，把换肤当作一次会话，而不是常驻状态。

随时一键还原

官方应用从未被修改。还原会恢复官方外观并关闭受管调试会话；Windows 如需同时删除快捷方式，再额外添加 -Uninstall：

macOS 
~/.codex/codex-dream-skin-studio/scripts/restore-dream-skin-macos.sh --restore-base-theme --restart-codex
Windows 
powershell.exe -NoProfile -ExecutionPolicy Bypass -File .\scripts\restore-dream-skin.ps1 -RestoreBaseTheme -PromptRestart

已知兼容性问题（附解法）

引擎的 CSS 适配特定 Codex 版本。在较新版本或英文界面上可能出现：横幅文字重影、建议卡不可见、某区域渲染成色块。这是渲染适配问题，不是安全问题——而且 Codex 能自己修好。把这段提示词粘贴给 Codex：

我的 Mac 已通过 Codex Dream Skin（引擎目录 ~/.codex/codex-dream-skin-studio）安装了主题，注入已生效，但在我当前的 Codex 版本上有渲染适配问题：

【在这里描述你看到的问题，例如：横幅文字重影 / 建议卡不可见 / 某个区域变成色块】

请阅读引擎目录内的 assets/dream-skin.css 与 scripts/injector.mjs，通过引擎的本机 CDP 端口检查当前首页真实 DOM，修复相关 CSS 选择器与布局适配。只修改引擎目录内的文件，不碰官方 .app、app.asar 或代码签名，保证 Restore 仍可一键还原。修复后运行 scripts/verify-dream-skin-macos.sh --reload --screenshot 并把截图给我看。

隐私与账号数据

CodexSkins 不会读取你本地 Codex 安装中的任何数据。匿名投稿只保存你主动上传用于审核的主题资料、预览图与可选主题包。使用 Google 登录时，我们会保存 Google 账号 ID、已验证邮箱、昵称、头像地址和经过哈希处理的会话令牌，用于下载主题包和查看与账号关联的投稿记录。本站使用 Google Analytics 与 Microsoft Clarity 统计访问情况。如需删除账号或投稿，请联系 qcrao91@gmail.com。

深入了解