DSH 插件：yoke233/dsh-openai-codex-auth
`yoke233/dsh-openai-codex-auth` 是一个面向 DeepSeek Harness (DSH) 的开源插件，旨在解决 OpenAI Codex 模型登录凭据分散管理的问题。该插件通过 OAuth 连接 ChatGPT Plus、Pro、Team 或 Enterprise 账号，将有效令牌自动提供给 `openai-codex` 模型提供方，实现 DSH Web 设置页的一站式登录、用量查看及凭据管理。 核心功能包括自动刷新临近过期的令牌、展示短周期与周度剩余额度，以及支持重新登录或退出。安装时通过 `dsh plugin` 命令添加至 web profile 并重启即
阅读全文dsh-codex-oauth：用 ChatGPT / Codex 订阅接入 DSH 的 GPT、生图与联网搜索
@wnjxyk/dsh-codex-oauth 是 WNJXYK 维护的 DeepSeek Harness Web 插件，通过 OAuth 绑定 ChatGPT / Codex 订阅，激活 openai-codex 模型、generate_image 生图与 web_search 联网搜索，并在界面展示订阅配额。支持浏览器与设备码登录，默认无需配置；可选 Cordis 自定义凭证路径与端口。已在 DSH 0.1.0-rc.6 验证，MIT 许可。安装：dsh plugin --profile web add -w @wnjxyk/dsh-codex-oauth@latest。注意依赖非公开 Codex 接口，协议变更或账号风险需自行评估。
阅读全文OpenAI 官方 security-best-practices：让 AI 按语言与框架做安全审查
OpenAI 在 openai/skills 仓库 curated 目录提供 security-best-practices Skill，针对 Python、JavaScript/TypeScript、Go 常见框架内置 10 份安全规范，支持 secure-by-default 编码、被动巡检与结构化安全报告。本文介绍其工作流、references 参考库、Codex/Cursor 安装方式与典型提示词，帮助开发者在 AI 辅助编程中嵌入可核实的安全审查能力。
阅读全文