Codex 浏览器扩展 v1.26 爲双缺陷:本地控制模式消失,Edge 版遭 CSP 拦截
Ace-Kelly · ghdev · 2026-10-16
openai/codex 仓库 issue #54490 报告了 2026-10-16 自动更新的 Chrome/Edge 扩展 v1.26.x 的两个回归问题:
- 本地浏览器控制模式被移除:侧边栏现在强制在 iframe 中加载 chatgpt.com 网页界面(codex-work-sidepanel.html),原先通过 native host 直接驱动浏览器的本地模式消失,且没有面向用户的切换开关。该行为由远程 Statsig 开关 codexchromesidepanelworkmode 控制(codexSidePanelDestination 被设为 worksidepanel),本地无法覆盖。
- Edge 商店版本被 CSP 拦截:Edge 商店构建(扩展 ID odlomjlbamekndcpllcnffbgeohgkmjh)未被 chatgpt.com 返回的 frame-ancestors CSP 指令列入白名单,侧边栏报 "chatgpt.com refused to connect";Chrome 商店构建(ID hehggadaopoacecdllhhajmbjkdcmajg)因在白名单内而正常。native messaging 隧道显示连接正常,问题仅出在 iframe 嵌入被拒。
「编程与Agent」频道最新
- Decisions API 正式 GA,agent 反馈循环全自动剪辑云视频 — dkundel · 2026-10-23
- 50+ 免费 AI Agent 学习资源合集:视频与仓库一站打包 — ifioknkem · 2026-10-23
- 自封「全网最佳」的免费 AI Agent 资源库引围观 — ifioknkem · 2026-10-23
- Vercel 推出免注册部署:拖拽文件到首页即得线上 URL — steren · 2026-10-23
- 5 个 Claude Code 会话经 MCP 互发邮件,组队攻破多品牌网络摄像头 — doodlestein · 2026-10-23
- Vercel 上线 vercel deploy --temporary,可临时部署后自动清理 — cramforce · 2026-10-23