Codex 플러그인 설치·연결·신뢰 점검

팀이 같은 스킬과 도구 설정을 함께 쓰려면 플러그인 묶음이 유용합니다. 다만 이름과 소개만 보고 설치하면 외부 계정 연결이나 실행 훅까지 함께 들어올 수 있습니다. 무엇이 포함되는지와 어느 제품에서 쓸 수 있는지를 먼저 확인합니다.

공식 문서를 참고한 비공식 한국어 가이드입니다. 플러그인 설치·업데이트·계정 연결은 실행하지 않았습니다. 공식 marketplace 항목도 자신의 데이터와 작업 권한에 적합한지 검토해야 합니다.

스킬과 플러그인의 차이

스킬은 작업 절차의 단위입니다. 플러그인은 스킬 외에도 MCP 연결, 브라우저 확장, 훅 등을 묶을 수 있습니다. 어떤 플러그인은 이 중 일부만 포함합니다. 스킬을 읽었다는 이유로 함께 들어오는 모든 구성요소를 검수했다고 볼 수 없습니다.

플러그인 안의 MCP는 외부 서비스에 요청할 수 있고 훅은 특정 이벤트에서 실행됩니다. 계정 연결이 요구된다면 제공되는 권한, 접근할 데이터, 작업의 부작용, 관리 주체를 따로 확인합니다. OAuth 동의가 해당 데이터의 무제한 재배포 허가라는 뜻도 아닙니다.

공식 문서는 ChatGPT 웹·데스크톱·모바일의 Chat/Work와 Codex 데스크톱·CLI를 안내하며, Codex IDE 확장은 현재 플러그인을 지원하지 않는다고 명시합니다. CLI에 설치했다고 IDE에 같은 기능이 나타날 것으로 기대하지 않습니다.

desktop-only 플러그인은 웹에서 발견할 수 있어도 설치/사용은 데스크톱에서 해야 할 수 있습니다. 그런 항목을 모바일에서 실행할 수 있다고 소개하지 않습니다. MCP가 원격 HTTP라는 이유만으로 해당 플러그인이 웹에서도 호환되는 것은 아닙니다.

가령 이슈 조회 플러그인을 검토한다면 먼저 합성 이슈나 접근이 허용된 공개 저장소의 제목만 읽도록 요청합니다. 연결 성공 직후 실제 이슈를 수정·게시하도록 확장하지 않습니다. 기대 결과는 지정 범위의 조회이며 쓰기 권한의 안전성까지 검증한 것이 아닙니다.

플러그인이 바뀌면 스킬 내용뿐 아니라 MCP 목적지와 훅 스크립트가 바뀌었는지 확인합니다. 설치된 버전과 설명 페이지의 버전이 다를 수 있습니다. 기능이 보이지 않으면 세션 갱신, 지원 표면, 계정 연결, 관리자 정책 순으로 확인합니다.

제거가 외부 서비스의 연결 토큰까지 폐기하는지 단정하지 않습니다. 계정 연결 해제와 자격 증명 폐기는 해당 서비스의 절차를 따릅니다. 비밀값을 진단 출력에 복사하지 마세요. 직접 도구를 설정할 때는 MCP, 이벤트 실행을 검토할 때는 훅을 읽습니다.

공식 한국어 도움말: ChatGPT 플랜과 Codex에서 계정별 이용 안내를 확인할 수 있습니다. 이 글은 해당 도움말의 공식 번역이 아니며 계정 조건과 요금은 공식 안내를 우선합니다.

다음은 관련 세부 기능과 전체 참조 문서입니다. 아래 항목은 원문 전체를 한국어로 설명하거나 실행 검증한 범위가 아닙니다. 적용 조건과 정확한 옵션은 공식 원문을 확인하세요.