codex
garrytan/gstack / codex
lance Codex pour une seconde opinion sur ton code , ce qui améliore : repère plus vite les failles
Fiche
- note du juge
- 8/10
- place
- hors pack
- éditeur
- garrytan
- statut
- nouveau
- commit épinglé
- c580561 sur GitHub (nouvel onglet)
- dernier commit du skill
- 19 oct. 2026
- étoiles du dépôt
- 137 030
- type principal
- Construire avec Claude
Jugement
Commandes exactes, pièges réels (--base incompatible avec un prompt, sandbox forcée en read-only, timeouts). Description vague ("three modes") et boilerplate très long. SKILL.md tronqué à 24k sur 59k.
réserves
- SKILL.md tronqué à 24000 caractères sur 59335 : la fin du workflow et les sections de sortie ne sont pas jugées.
- Annexes sections/*.md tronquées à 5000 caractères chacune ; le reste du contenu n'a pas été vu.
- Beaucoup de boilerplate générique (preamble, télémétrie, voix, AskUserQuestion) qui alourdit le skill sans rapport direct avec Codex.
- Scripts bin/gstack-* et lib/outside-review-result.ts référencés mais non fournis ; description peu précise sur le moment d'utilisation.
- Déclenchement
- 1/2
- Valeur ajoutée
- 2/2
- Précision
- 2/2
- Périmètre
- 2/2
- Qualité
- 1/2
Alertes
4 alertes, par catégorie
Exécution
- risque élevé
Envoie le diff, le plan et des fichiers du dépôt à un tiers (OpenAI Codex) ; le skill ne précise pas clairement quoi exclure (secrets, .env).
Réseau
- risque élevé
Le contenu du dépôt, donc potentiellement non fiable, est injecté dans un prompt Codex : risque d'injection indirecte, atténué seulement par une consigne texte.
Consigne
- risque moyen
L'option GSTACK_CODEX_NO_SANDBOX=1 donne un accès complet en écriture à Codex ; à utiliser avec prudence.
Scan statique
- risque info
frontmatter allowed-tools
Bash - Read - Write - Glob - Grep - AskUserQuestion
Description d’origine
OpenAI Codex CLI wrapper — three modes. (gstack)
ajouté le 19 oct. 2026 · licence MIT