Codex插件是可安装的扩展包，用manifest声明身份，按需组合技能、应用连接器、MCP服务、命令、Agent和Hook。技能负责方法与规范，应用负责授权入口，MCP提供结构化工具，命令提供显式入口，Hook处理生命周期事件。安装前必须检查权限和副作用，目录越多不代表质量越高。

HTML视频播放失败时，先看Network是否成功返回媒体，再检查编码格式、Content-Type、Range请求和自动播放策略。只改video属性通常治不好服务端或编码问题。按资源、解码、策略、布局四层定位最快，每层留下证据再换下一层。

TypeScript泛型约束用extends描述类型参数必须具备的结构，用keyof把键限制在对象真实属性内，用T[K]索引访问类型保留具体属性返回类型。不要用any或断言压掉错误，先写最小约束，再用应通过和应失败的调用验证。泛型约束不能替代运行时校验。

Java字符串转数字：普通整数用Integer.parseInt，需要对象用valueOf，金额用new BigDecimal(raw)从字符串构造。外部输入必须显式处理NumberFormatException，不能静默返回0。转换后还要检查业务范围。千分位和本地化数字用NumberFormat并固定Locale，用ParsePosition确保完整消费输入。

PHP只连MySQL时PDO与MySQLi都能安全工作。需要统一数据库接口、命名占位符时优先PDO；明确只用MySQL且依赖专属能力时选MySQLi。两者都要设置utf8mb4、开启异常报告、使用预处理语句，动态表名列名排序必须白名单校验，连接凭据放在代码之外。

Node.js异步任务不能一律串行，也不能无上限Promise.all。有依赖时串行，少量独立任务并行，批量任务设置并发上限。用工作池限制同时运行数量，用AbortSignal传播取消，用结构化结果记录每个任务状态。并发上限由远端配额、文件描述符、连接池和CPU决定，用峰值计数验证。

ECharts不会因容器变化自动重算画布，必须调用resize()。window.resize只覆盖窗口变化，侧栏、Tab、弹窗应监听容器。用ResizeObserver观察容器，requestAnimationFrame合并回调，卸载时disconnect、cancelAnimationFrame、dispose。隐藏容器等非零尺寸再初始化。

pytest参数化测试用@pytest.mark.parametrize把多组输入展开成独立用例。ids给失败报告可读名称，pytest.param为单组数据添加标记，只有数据必须交给fixture构造或清理时才用indirect。参数化目标是减少重复代码，同时让每个边界值可单独定位。用--collect-only检查节点数量，用受控失败验证报告可读性。

C语言内存越界排查顺序：固定触发输入，用-g -fsanitize=address重新编译，读取第一次非法访问的类型、源码栈和分配栈；Linux上再用Valgrind补查泄漏与未初始化值。修复后必须用同一输入重新运行，确认工具报告归零。ASan擅长快速定位非法访问，Valgrind适合补查泄漏与未初始化值。

安装第三方Skill前先确认读范围、写范围、执行范围、网络范围。按主说明、脚本、依赖、配置顺序审查，用只读扫描器筛管道执行、命令解释器、递归删除和凭证路径，再在隔离副本试跑，记录文件、命令、网络变化。证据不足就收紧或拒绝，不要直接放进真实项目。