重度使用GPT-6 Astra后 只留下了4个常用Codex插件

不少人使用Codex时，会把看到的插件和功能全部装上。但插件并不是越多越好，触发条件过宽、指令重复会带来额外读取和不必要操作，还会增加Token（AI处理的文本单位）消耗。@BTCqzy1重度使用GPT-6 Astra一段时间后，删掉了一大半插件，最终只留下4个真正离不开的插件。

第一个插件是GitHub。接入后，Codex可以读取GitHub上的代码仓库、Issue、PR和代码变更，分析优秀开源项目的目录结构、技术选型与具体实现。用户要开发的功能大多已有开发者实现，结合已有成果开发，不用每次从零开始。

第二个是Product Design。GPT-6 Astra生成前端代码速度很快，但如果只要求做「高级一点」的页面，成品很容易带有明显的AI模板感。Product Design会先分析产品类型、目标用户和使用场景，再确定页面层级、布局、字体、间距、配色和组件风格。

第三个是Codex Security。项目写完代码后，它可以检查硬编码密钥、权限绕过、身份验证缺陷、敏感数据泄露和高风险代码。它会结合代码入口和数据流，标注问题严重程度、攻击路径、相关文件，给出修复建议，方便开发者逐项排查。

第四个是Documents。项目完成后整理需求文档、使用说明和汇报材料，不用再把AI生成的内容复制到Word中重新排版。它可以直接读取、生成和修改Word文档，整理内容，处理标题、表格、页眉页脚，还能通过渲染预览检查分页和排版问题。

这4个插件刚好覆盖开发、设计、安全检查、文档整理全日常工作流。你可以打开Codex，进入设置的插件页面搜索对应名称安装，安装链接见原文。