安全边界

不修改 Codex 安装包

运行时通过绑定到 127.0.0.1 的 Chromium DevTools Protocol，把 CSS 注入当前 Codex renderer。不改写 .app、app.asar、官方代码签名，也不需要 sudo 或管理员权限。

主题是数据，不是程序

当前可安装主题包只包含 JSON 声明、CSS 与内嵌 JPEG 图片。运行时拒绝远程 CSS 资源；主题包不能携带或执行 JavaScript。已发布主题字节直接打包在固定版本 CLI 中，reapply 不访问本网站。

不会静默重开 Codex

如果 Codex 正在运行但需要重新打开，CLI 会提示未发送输入可能丢失。只有交互式终端中明确输入 y 才会继续；非交互环境默认取消。

固定版本与公开来源

页面命令固定到 @codextheme/cli@0.1.0。源码公开，runtime 保留 CodeDrobe Core 0.3.0 的 Apache-2.0 许可、Git 历史、NOTICE 与精确来源记录。

恢复官方外观

运行同一固定版本提供的 restore：

恢复会处理当前 renderer 与 Codex 外观设置；如果只完成了部分恢复，活动状态会保留并返回明确错误。

独立项目

CodexTheme 是独立开源项目，与 OpenAI 无隶属、合作或背书关系。Codex 是其各自权利人的产品和商标。