安全说明

CodexPet Nest 将市场包视为数据，而不是可执行代码。

包安全

小窝包可以包含静态图片、元数据、布局 JSON 和内置组件插槽。它们不得包含脚本、WebView、隐藏的本地目标或可执行命令。

校验

下载的包应在安装前进行 SHA256 校验，并使用具备路径穿越防护的方式解压。

独立性

CodexPet Nest 是独立的开源项目，不会修改或注入 Codex Desktop。