セキュリティノート

CodexPet Nestは、マーケットプレイスのパッケージを実行可能コードではなくデータとして扱います。

パッケージの安全性

ネストパッケージには、静的画像、メタデータ、レイアウトJSON、組み込みウィジェットスロットを含めることができます。スクリプト、WebView、隠れたローカル対象、実行可能コマンドを含めてはいけません。

検証

ダウンロードしたパッケージは、インストール前にSHA256で確認し、パストラバーサル対策を備えた方法で展開する必要があります。

独立性

CodexPet Nestは独立したオープンソースプロジェクトであり、Codex Desktopを改変したり注入したりしません。