Skin for Codex
把 Dream Skin 当作可检查、可恢复的修改。
主要风险是依赖特定版本的第三方文件替换,而不是隐藏的安装程序。通过固定文件、无可执行内容、版本锁定、备份和诚实的兼容性标签降低风险。
威胁模型
Dream Skin 可能在上游更新后失效,或在不同平台上表现不同。它不是官方 Codex 能力,因此用户应自行审查来源、配置包内容和准确安装目标。
安装前检查
生成器会拒绝含可执行内容的压缩包,并使用固定路径生成文件。替换前检查 manifest.json、README.txt、NOTICE.txt、图片和平台配置。配置包不包含 JavaScript、PowerShell、Shell、command 或安装器文件。
固定、备份、恢复
使用链接的固定上游提交,替换前复制每个目标文件,并立即测试恢复。“格式已验证”表示该包已通过固定上游结构检查;它不代表你的设备兼容或已经验证安装。只有已记录的注入、截图和恢复测试才能支持“已验证安装”声明。