follow stab84, 1. 加固 Codex hook 事件链，安全编码 JSON 控制字符并支持 python3/jq 回退，空路径 fail-closed且仅发现仓库内说明文件; 2. 收紧插件安装器社区来源边界，使用内建固定 commit/tag 远端验证、受信官方别名、schema fail-closed 与安装目标双重校验; 3. 扩展四树检查的技能表/互鉴表列数及 Shell 入口权限校验，并排除 vendored source-snapshots; 4. 完善 up/all/make 等技能编排与参考源刷新规则，登记固定 SHA 外部只读技能候选; [codex].