Codex Privacy HUD — плагин
Плагин Codex, который в каждой сессии показывает, какие личные данные видит агент и куда они уходят.
- 110 ★ репозитория
- Последний коммит
- MIT
Широкий доступ
Почему такой уровень
- Установщик скачивает и подменяет запуск `codex` на патченую сборку без подписи.
- Хуки могут отклонять действия и переписывать вход.
Установка
- Работает в
Ручная установка
curl -fsSL https://raw.githubusercontent.com/inin-zou/codex-privacy-hud/main/install.sh | shКоманда одношагового установщика из README. Прочитайте скрипт до запуска: он ставит зависимости и патченую сборку Codex.
Доступ и проверки
Как мы проверяемШирокий доступИнструмент может менять данные, выполнять команды или работать с секретами.
- Установщик скачивает и подменяет запуск `codex` на патченую сборку без подписи.
- Хуки могут отклонять действия и переписывать вход.
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Codex Privacy HUD записывает наблюдения хуков Codex в журнал сессии и может отклонить действие или переписать вход до выполнения инструмента. В интерфейсе показаны подтвержденные случаи раскрытия, получатели и число отказов. Процент выводится только тогда, когда это подтверждают записи. Обнаружение работает локально. Подсказки, файлы и секреты на удаленный сканер не отправляются, связь идет через сокеты Unix и локальную страницу на `127.0.0.1`. Для распознавания имен и адресов установщик спрашивает, скачивать ли веса `openai/privacy-filter` (около 2,8 ГБ). Команда `privacy-hud-doctor` проверяет согласованность установки.
Для кого. Пользователям Codex на macOS, которые хотят видеть утечки личных данных и секретов в живой сессии и останавливать их.
Подходит, если
- Агент читает рабочие файлы с токенами, и нужно знать, куда они попадают.
- Команда не уверена, какие MCP-серверы получают данные из диалога.
- Перед отправкой кода наружу хочется отсечь пути и учетные данные хуком.
- Нужна статистика раскрытий за сессию рядом с расходом токенов.
Не подходит, если
- Система не macOS: пакет и установщик рассчитаны на Mac.
- Нужна гарантия, что данные не покинули машину: хуки не подтверждают доставку и применение отказа.
- Вы не готовы заменять запуск `codex` обвязкой и патченой сборкой.
Пример запроса к агенту
Покажи панель Privacy HUD для этой сессии и перечисли подтвержденные раскрытия и получателей.Ограничения
Установщик создает виртуальное окружение, ставит `torch` и `transformers`, скачивает патченую сборку Codex под вашу версию, ставит обертку `codex` в `~/.local/bin` и меняет `~/.codex/config.toml`. Сборка не подписана и не нотарифицирована, SHA-256 защищает только от повреждения файла. Хуки не подтверждают, что данные попали в контекст модели, были отправлены или что отказ применен, поэтому показания носят оценочный характер. Для имен и адресов нужны около 3 ГБ на диске. Официально Linux и Windows не упакованы.
Как отключить. Запустите удаление через манифест установщика и верните оригинальную команду `codex`: удалите обертку из `~/.local/bin` и пункт `privacy` из строки состояния в конфиге.
Частые вопросы
Отправляет ли плагин данные наружу?
Нет, обработка локальная: сканер не использует удаленные сервисы, связь идет через сокеты Unix и `127.0.0.1`.
Что показывает процент?
Долю подтвержденных раскрытий. Для новых сессий он появляется, только если записи подтверждают расчет; в остальных случаях видны числа.
Нужно ли качать модель?
Нет, но без `openai/privacy-filter` (около 2,8 ГБ) имена и адреса не обнаруживаются, остаются только секреты и пути.
Как проверить установку?
Командой `privacy-hud-doctor`: каждая строка должна показывать `OK` или `WARN`, но не `FAIL`.
Как обновить после выхода версии?
Повторите команду установки. Если связка не совпадает, выполните `codex plugin marketplace upgrade codex-privacy-hud`.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
ПлагиныОфлайн-брандмауэр персональных данных для агентов: хук Claude Code и защита шлюза LiteLLM маскируют email, телефоны и карты.
Codex Security сканирует код, проверяет находки и исправления, сохраняет доказательства и экспортирует результаты для ревью и CI.
MyPrivacy подменяет заданные имена и названия компаний псевдонимами для модели и возвращает оригиналы инструментам
Каталог из 22 плагинов с хуками для Claude Code: безопасность, контроль расходов, наблюдаемость и автоматизация
Локальная панель для Claude Code, Codex CLI и OpenCode: что грузит агент, сколько это токенов, и проверка MCP-серверов
Плагин Sysdig для Claude Code: подключение облаков, уязвимости, опасные находки и расследование угроз во время работы.
Коротко о README
Объясняет подход к учету раскрытий данных, различие между старым и новым учетом, шаги установки и устройство хуков.