Security Codex plugins

Publisher full description

An independent skills-only workflow for authorized security research. Uses tools already connected to the active chat. Supports source review, scoped web/API investigation, validation, and HackerOne report drafting. Does not bundle testing tools or the Codex Security backend.

Publisher full description

…使用的凭据目录。首次使用时，告诉它你现有凭据 YAML 文件的绝对路径；它会在本地检查格式，只保存路径。以后无需反复粘贴密码或 API Key，直接让 AI 继续原任务即可。 需要登录网站时，可查找 web 分类中的用户名、邮箱、指定密码变体和 PIN；需要本机授权时，可分别查找 system 中的 macOS 登录密码或登录钥匙串密码。发布 npm 包、上传 Hugging Face 模型或数据集、推送 Docker 镜像、操作 GitHub/GitLab、部署 Cloudflare 时，可按名称查找 services 中对应的令牌。调用 OpenRouter、ModelScope 等模型… …中的私钥文件路径。实际可用条目取决于你自己的 YAML，Keybook 不会假定某个服务已配置。 Keybook 先搜索条目名称，再用随包脚本把选定值注入可信目标程序的环境变量，并继续任务。list/search 只返回名称，get 始终遮盖值，run 隐藏子进程输出并只报告状态；不会在对话中展示明文。SSH 条目是文件路径，由目标程序传给 SSH 客户端。你自行维护本地 YAML；插件不会创建、加密或同步它，也不提供浏览器自动填充。需要本机终端与 Node.js 22+。