安装 Plugin 与 Skill：认清来源、依赖和许可证

01 · 先区分两种安装对象

Skill 是任务指令与可选脚本；Plugin 是可打包多项能力的分发单位，可能包含 Skill、MCP 或连接器。本文以 OpenAI Developers 为完整插件示例，以本站精选 Skill 的固定版本为源码核对示例，不混用其他客户端的插件命令。

codex

02 · 在目录中核对并安装

在插件浏览器搜索 OpenAI Developers，核对发布者与详情，选择 Install plugin。安装界面可能随版本调整；搜索不到时先检查客户端版本和可用插件目录，不改用来历不明的同名下载。连接 OpenAI Platform 等应用时，仅在需要相关能力时按实际提示授权。

/plugins

03 · 新开会话做能力检查

安装完成后开一个新会话。先让 Codex 只读列出能力与依赖，不创建密钥、不写生产配置。涉及 API 使用时，密钥、账户权限和 API 费用仍需要单独确认；安装插件并不赠送服务额度。

只读检查 OpenAI Developers 插件是否可用。
说明当前能使用的 Skill、文档工具和需要另外连接的应用。
不要创建 API Key，不修改环境文件，不发起收费 API 请求。

04 · 核对到具体文件的许可证

本站精选目录按具体 Skill 的 LICENSE.txt 核对，而不直接套用插件 manifest 中的 license 字段。例如同一插件的元数据和内部 Skill 文件可能采用不同许可证。目录保留固定提交、文件路径和核对日期，安装前仍应阅读源码。旧 openai/skills 仓库已标记弃用，本版使用当前 openai/plugins 中有明确 Skill 许可证的条目。

检查 Skill 时，依次核对：
1. 仓库与固定提交是否存在
2. 完整目录内是否有 SKILL.md 和 LICENSE.txt
3. 是否引用额外脚本、运行环境、MCP 或账号
4. 当前客户端是否能提供所需工具
5. 首次只做小范围只读任务

常见问题