Инструменты, skills, плагины и подключения Codex

Актуальность: 2 августа 2026 года.

Рекомендация

Не устанавливать универсальный сторонний «плагин бизнес-аудитора» только ради этой папки. Сначала применить текущие стандарты в нескольких реальных задачах, уточнить шаблоны, а затем оформить устойчивые процедуры как персональные Codex skills. Плагин имеет смысл, когда вместе нужны skill, внешние подключения и единая установка для нескольких пользователей.

Для актуальных исследований достаточно встроенного веб-поиска Codex. Для внутренних документов полезно подключить только реально используемое хранилище и начать с доступа только на чтение.

Что подключать по потребности

Потребность	Рекомендуемый инструмент	Условие и ограничение
актуальные рынок, конкуренты, законодательство, фонды и кейсы	встроенный веб-поиск Codex	сохранять первичный URL и дату; существенные факты проверять по первоисточнику
договоры, отчёты, таблицы и исследования в Google Drive	Google Drive plugin/connector из доступного каталога	только если материалы действительно находятся в Drive; начать с read-only и отдельной папки бизнеса
поиск клиентских сигналов в переписке	Gmail или Slack plugin/connector	подключать по явной задаче; минимальный scope, без отправки сообщений и без смешения разных бизнесов
повторяемый аудит или исследование	персональный Codex skill	инструкции и шаблоны версионируются рядом с методикой; skill не заменяет свежие источники
данные CRM, учёта, аналитики или внутреннего API	отдельный read-only MCP server	ограничить конкретными сущностями и бизнесом; журналировать вызовы, исключить запись на первом этапе
общий пакет для команды	собственный Codex plugin	оправдан после стабилизации workflow; объединяет skills, MCP и при необходимости app

Официальная документация Codex описывает плагины как пакеты skills, подключений и MCP-серверов: Plugins и Skills and plugins. Для доступа к живым или авторизованным данным использовать MCP, а не копировать базы вручную.

Рекомендуемые персональные skills

Создавать их по одному после практической проверки соответствующего процесса:

1. business-audit — интервью, доказательства, выводы аудита и план 30/90 дней по BUSINESS_AUDIT.md.
2. market-research — контракт исследования, журнал источников, карта конкурентов и синтез по MARKET_RESEARCH.md.
3. hypothesis-pipeline — дивергенция, red team, приоритизация и карточки экспериментов по HYPOTHESES.md.
4. ru-support-scout — поиск только действующих мер по профилю бизнеса с официальным URL и датой проверки по RU_SUPPORT_PROGRAMS.md.
5. weekly-business-review — короткий обзор денег, воронки, исполнения, рисков и нагрузки владельца для команды 1–10 человек.

Skill должен задавать процесс и формат результата, но не содержать как неизменные факты налоговые ставки, условия грантов, цены сервисов и списки действующих программ.

Когда нужен собственный плагин

Плагин оправдан, если одновременно выполняются условия:

• workflow несколько раз прошёл реальную проверку и редко меняется;
• его должны одинаково использовать несколько людей или проектов;
• кроме инструкций нужны подключения к Drive/CRM/аналитике либо другие MCP;
• определены владелец, права доступа, обновление и способ отключения;
• выигрыш времени выше стоимости поддержки и риска доступа к данным.

Если требуется только единая методика и шаблоны, достаточно skill или файлов этой папки.

Безопасная установка и проверка

Перед установкой стороннего плагина:

1. проверить издателя, репозиторий, manifest, hooks, skills, MCP-серверы и запрашиваемые разрешения;
2. отказаться от плагина, которому без ясной причины нужны запись, почта, широкое облачное хранилище, shell или секреты;
3. начать с тестовых/обезличенных данных и минимального read-only scope;
4. изолировать данные каждого бизнеса и не подключать общую папку по умолчанию;
5. проверить получаемый результат вручную, отозвать неиспользуемые доступы и записать способ удаления;
6. после установки через каталог /plugins начать новую сессию, как требует актуальный процесс Codex, и выполнить smoke-test без реальных секретов.

Наличие конкретного подключения, издатель и набор разрешений зависят от текущего каталога и поверхности Codex. Их нужно проверить в /plugins непосредственно перед установкой. Этот документ ничего не устанавливает и не разрешает внешние действия.

Минимальный набор вне Codex

• электронная таблица для P&L, cash flow, unit economics и реестра гипотез;
• CRM либо простая таблица воронки — минимально достаточная для объёма бизнеса;
• веб-аналитика, call tracking и сквозная аналитика только при реальной возможности поддерживать качество данных;
• менеджер задач с одним владельцем и сроком на действие;
• менеджер паролей, MFA, резервное копирование и реестр доступов;
• база знаний с паспортом бизнеса, решениями, экспериментами и источниками.

Новый сервис принимается, только если понятны владелец, источник данных, регламент обновления, метрика пользы, полная цена и способ отказаться от него.