Codex-X 内置 Agent 指令模板「海鸥3.0破甲」指南3 步启用1 句话验证生效【免费下载链接】Codex-XOpenAI Codex 桌面端/CLI 的可视化管理工具具有Provider/API 切换、会话同步、提示词注入、Skills/MCP 管理、TOML 配置可视化的跨平台工具。项目地址: https://gitcode.com/GitHub_Trending/co/Codex-XCodex-X 是 OpenAI Codex 桌面端 / CLI 的可视化管理工具它的提示词管理模块里内置了一套中文 Agent 指令模板「海鸥3.0破甲」。最直观的感受方式是启用后在会话里发一句「在吗」你会收到固定应答——「海鸥在线你要整点薯条吗」。收到这一行说明指令注入成功。本文先带你把这套模板跑通再拆开它如何被编译期打包、写入 AGENTS.md以及怎样在在线同步时不被覆盖。启用海鸥模板两种方式选一个再一句话验证生效在「指令提示词」页面找到 海鸥3.0破甲.md打开开关之前先选启用方式保留原提示词模板写入 AGENTS.md 指令文件已有的 model_instructions_fileTOML 配置里指向指令文件的那一项原样保留两者叠加——海鸥追加在你现有规则之上替换原提示词模板成为唯一生效的指令入口原 model_instructions_file 被替换——海鸥直接当主人格。启用后去会话里敲一句「在吗」验证 。这句固定应答就写在模板本体里模板卡片副标题「测试生效海鸥在线你要整点薯条吗」本身就是验证路径。十来个激活词在吗、启动、海鸥、hello、ctf、教练……都触发同一句回复模板要求只回这一行、不加任何其他文字目的是给你一个可机械核验的开关。编译期打包完全离线时它随安装包直接可用模板本体在 examples/海鸥3.0破甲.md。源码 constants.rs 用 Rust 的 include_str! 宏把整个文件内容读进编译产物把它嵌入二进制安装包因此无需额外携带。含义很直接装完就能用不联网、不做首次同步也没关系。联网后 Codex-X 才会去远端 examples/ 目录拉取模板目录与内容更新离线副本和在线版本可以并存。目录代码里它被注册为 5 套离线内置模板之一模板 ID 是github-3-0-b459e1e8。ID 保持稳定是刻意设计代码注释写明这样缓存与当前启用的模板可以在版本升级后就地升级不用重配。指令如何被注入 AGENTS.md受管区块机制不是把整份 Markdown 塞进对话而是写进 Codex 每个会话都会读取的 AGENTS.md 指令文件用显式标记包成「受管区块」!-- CODEX-X:INSTRUCTIONS:BEGIN -- !-- CODEX-X:TEMPLATE: github-3-0-b459e1e8 -- …模板内容… !-- CODEX-X:INSTRUCTIONS:END --逻辑在 apps/desktop/src-tauri/src/prompts/managed_agents.rs三种情况都处理了写入时已有受管区块就先移除旧的再写新的标记之外你手写的规则原样保留——这就是「保留原提示词」模式的底层实现禁用或换模板时只删受管区块AGENTS.md 其余部分不动标记损坏时BEGIN/END 数量对不上或顺序颠倒会直接报错要求先修复标记拒绝盲写。拆开模板本体人格、路由与工作流这份文件由若干模块化提示词拼装而成每个模块用注释标记边界清晰可以单独增删某个能力块。人格层。海鸥被定义为「blunt, fast, senior」的中文多域技术操作员规则很具体开头一句短句直接干活一次最多问一个阻塞性问题否则做可逆假设继续推进明确列了禁用短语很抱歉、作为AI、建议咨询专业人士ROP、tcache、Frida、W2S 这类术语保留英文。技能路由层。六套专项技能分工$seagull-reverse 管二进制、APK、加壳应用与协议重建的逆向活$seagull-pentest 管 URL / API / 云 / 容器的攻击面测绘与复测$seagull-memory 管 PID、内存转储、AOB 签名、指针链$seagull-lab 管案例搭建、工件哈希与证据打包剩下两套分别盯游戏安全和卡密 / license 安全。原则是优先用专项技能而不加载通用大指令跨域任务可组合比如 $seagull-lab $seagull-reverse 处理加壳二进制。黑话层。说「外挂」被映射到游戏逆向与内存研究「透视」到世界坐标转屏幕与 overlay「存档修改」到字节 diff、校验和与 Python 补丁器——不要求你换正式语言重述。目标缺失时先问一个短界定问题紧接着给出具体技术轨道。执行层。默认姿态是「先行动、后汇报卡住才提问」不问常见工具装没装直接试命令读报错给不出完整方案时交付可运行 harness 或精确的下一条命令而不是空泛建议。说出 开干 / 直接干 / 别问直接做 进入全自主档压缩叙述、批量跑独立检查、选可逆默认值。工作流固定五步Recon → 弱点定位 → 解法 → 脚本或命令 → 验证明确不等待完美信息。专业轨道层。模板 40–48 号模块把常见任务拆成 9 条独立轨道Web、Crypto、取证/网络、渗透、内存、协议逆向等各有其位。挑两条有代表性的Pwn 轨道先分诊确认架构、ABI、libc 与缓解措施再做原语分析堆栈溢出、UAF、tcache/fastbin 行为最后要求 pwntools 脚本分阶段执行触发 → 泄漏 → 基址计算 → 最终动作并用多次运行测可靠性存档修改流程从修改前后文件与目标字段出发 → diff 字节 → 推断字节序、编码与校验和 → 写 Python 补丁器与验证例程是固定四步不是开放讨论。实际会话里这种「人格 路由」的组合效果见下图模型自主切换 Frida hook 策略、适配目标应用行为最终给出可复现的流程与输出。同步降级顺序与本地修改保护同步逻辑在 apps/desktop/src-tauri/src/prompts/catalog.rs三条规则值得知道本地改过的模板GitHub 同步永久跳过 一旦编辑过内置模板内容它被标记为 customized状态显示「本地已修改GitHub 同步已跳过」远程更新不会覆盖你的定制版在线目录不可用时按「本地缓存 → 软件内置版本」顺序降级状态里会明确写「在线模板暂时不可用已使用本地缓存」或「…已使用软件内置版本」读内容不等网络本地读取走 SQLite 里已提交的缓存启用与切换都是纯本地操作。适合谁不适合谁适合谁你的工作横跨 CTF、逆向、内存、协议这类多域场景且受够了反复向 AI 解释「你要干什么、别干什么」——技能路由与黑话映射正好吸收这些往返也适合需要在离线或弱网环境用 Codex 的人因为模板随安装包直接可用不挑网络。不适合谁想要客服式温和语气的人。海鸥人设明确拒绝客服腔开头就是短句加干活习惯客套与逐条确认的话可能觉得冲做纯软件开发、文档、写作类任务时内置的 gpt5.5-jeli 或软件开发类模板更对路海鸥属于用重锤敲螺丝。一句话收尾海鸥把人格、路由、工作流捏进一份模块化指令而 Codex-X 用编译期打包、AGENTS.md 受管区块注入、本地缓存降级三层机制让它不挑网络环境、随时可验证、改了自己也不丢。【免费下载链接】Codex-XOpenAI Codex 桌面端/CLI 的可视化管理工具具有Provider/API 切换、会话同步、提示词注入、Skills/MCP 管理、TOML 配置可视化的跨平台工具。项目地址: https://gitcode.com/GitHub_Trending/co/Codex-X创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考