1. 基本信息
| 项目 | 内容 |
|---|---|
| 名称 | zoom-plugin-codex |
| 项目自述名称 | Zoom（插件展示名，见 plugin.json 的 displayName） |
| 作者/维护者 | Zoom Video Communications, Inc. |
| 来源链接 | https://github.com/zoom/zoom-plugin-codex |
| 许可证 | MIT（仓库 LICENSE 文件明确标注） |
| GitHub Stars / Forks | 0 / 0（GitHub API 实测，2026-07-18；仓库为 2026 年 4 月新建的官方仓库，未走开源社区自然积累路径） |
| 最新版本 | 1.0.2（plugin.json） |
| 安装方式 | Codex 内 /plugins 市场安装，或直接克隆仓库 |
2. 功能介绍与亮点
该插件把 Zoom 的会议数据接入与集成开发两类能力打包在一起：一方面可拉取会议摘要、转录、录制与笔记，将会议讨论转化为文档、任务清单或后续行动；另一方面为需要基于 Zoom 构建产品的开发者提供从选型、鉴权、开发到调试的全流程指引，覆盖 REST API、Meeting SDK、Video SDK、Webhook、WebSocket、机器人、实时媒体流（RTMS）、Team Chat、Phone、Contact Center、Virtual Agent 等十余个 Zoom 产品面。
包内含 25 个技能子模块、16 个可直接调用的部署级斜杠命令，以及 2 个专项审查 agent（OAuth 权限范围审计、集成端到端评审）。设计上采用“仅显式调用”策略——每个开发者技能都标注 policy.allow_implicit_invocation: false，避免被无关对话意外触发。该插件由 Zoom 首席生态官 Brendan Ittelson 在 Zoom 与 OpenAI 的官方合作发布中公开介绍，是双方 MCP 生态扩展的一部分。
3. 适用场景
所属分类：集成与工作流自动化。适合两类人群：一是需要在 Codex 中把 Zoom 会议内容快速转化为文档、任务跟踪或自动化流程的知识工作者；二是需要在自己产品中集成 Zoom 会议、机器人、Webhook 或 SDK 能力的开发者。
4. 跨 Agent 兼容性
- Codex：原生支持——插件专为 Codex 的
.codex-plugin体系与 App Connector 鉴权基础设施设计，可直接通过/plugins安装。 - Claude Code：需适配——各技能的 SKILL.md 正文本身与具体 agent 无关，但账号鉴权依赖 Codex 专有的 App Connector 机制，迁移到 Claude Code 需要重新接入鉴权与工具调用层。
- OpenClaw / Hermes Agent：未验证，抓取到的材料中未见相关适配说明。
5. 推荐理由
Zoom 与 OpenAI 官方合作出品，把“消费会议数据”与“面向开发者的完整集成构建工具链”整合进同一个包，且在权限设计上体现出较强的安全意识（显式调用、内置最小权限审计 agent），文档与命令覆盖之完整在同类会议协作类连接器中少见。
6. 评分
| 维度 | 分数 | 说明 |
|---|---|---|
| 受欢迎程度 | 8 | Zoom 为知名上市公司官方出品，经 Zoom 高管公开介绍、媒体报道（itbrief.com.au 等）确认为与 OpenAI 的官方合作项目；但仓库 2026 年 4 月才创建，尚无独立 GitHub star/fork 积累 |
| 可用性 | 9 | 25 个技能模块 + 16 条部署级命令，README 提供清晰的路由表与示例提示词；MIT 许可、近两个月内有提交；需完成 Zoom OAuth 授权才能使用会议数据能力，非零配置 |
| 安全性 | 9 | 见下方安全检查清单 |
安全检查清单：
| 检查项 | 结果 |
|---|---|
| ① Shell 命令及权限范围 | 技能本身不直接执行 shell 命令，而是指导 Codex 生成/调试与 Zoom 相关的集成代码 |
| ② 运行时是否联网外发数据 | 通过 Codex 平台托管的 Zoom App Connector 访问 Zoom API，用途（读取会议数据、调用 Zoom 服务）透明且与插件宣称功能一致 |
| ③ API key/凭据存储方式 | 鉴权由 Codex 平台的 App Connector 托管，README 明确说明未以 shell 环境变量或裸 token 形式暴露 |
| ④ 可疑指令/Prompt Injection 迹象 | 抓取的 SKILL.md、README、agent 说明文件中未发现试图诱导执行无关操作或外发凭据的可疑指令 |
| ⑤ 作者/组织信誉 | Zoom Video Communications, Inc. 官方仓库，版权声明清晰 |
| ⑥ License | MIT，清晰明确 |
| ⑦ 最近维护时间 | 首次公开发布于 2026-04-27，最近一次提交在 2026-05-21，距今约两个月，非弃置项目 |
7. 跟同类 Skills 相比的优势
| 对比对象 | 定位 | 与 zoom-plugin-codex 的差异 |
|---|---|---|
| Gmail（OpenAI Plugins） | 面向个人邮箱的收件箱分诊、摘要与回复起草 | 聚焦邮件文本工作流，不涉及会议数据或第三方系统集成开发 |
| Google Drive（OpenAI Plugins） | 面向 Drive/Docs/Sheets/Slides 的文档检索与协作 | 覆盖办公文档场景，不含会议音视频数据或实时通信集成能力 |
| Outlook Email（OpenAI Plugins） | Microsoft 生态邮箱的收件箱管理与回复起草 | 与 Gmail 定位类似，同样不涉及会议或开发者向的 SDK/Webhook 工具链 |
| Microsoft Teams（OpenAI Plugins） | 会议与频道内容摘要、跟进事项起草 | 与 zoom-plugin-codex 的会议消费场景重叠度最高，但未提供面向开发者的 OAuth/SDK/Webhook 构建工具链 |
| Box（OpenAI Plugins） | 文档检索与引用 | 功能范围较窄，仅支持只读检索，不含写操作或集成开发能力 |
8. 用户评价
该技能于 2026 年 4 月正式发布，是 Zoom 与 OpenAI 的官方合作产物。目前第三方平台（如 Reddit、Hacker News）尚未见独立开发者评价；可查证的公开评价来自 Zoom 首席生态官 Brendan Ittelson 在产品发布沟通中的表态，以及 OpenAI Codex 团队成员在 X（原 Twitter）上的官方发布说明。
9. 其他补充
CHANGELOG 显示该插件由此前两个独立方向的 Zoom 开发者工作流合并而来（会议数据消费 + 集成构建工具链现已并入同一个 App-backed 插件），版本号已到 1.0.2，属于合并整理后的稳定形态而非早期试验版本。
10. 安装使用方式
- Codex 内安装：
/plugins→ 搜索 Zoom → 安装 → 按提示完成 Zoom App Connector 的 OAuth 授权 - 直接克隆：
git clone https://github.com/zoom/zoom-plugin-codex - 显式调用技能：如
$start、$setup-zoom-oauth，或使用部署级命令如/plan-zoom-product、/debug-zoom-webhook
安装后注意事项：该插件的开发者技能默认不会被隐式调用，需在对话中显式提及 Zoom 或使用 $技能名/斜杠命令触发；首次使用会议数据类能力前需完成 Zoom 账号的 OAuth 授权。
11. 注意事项
- 目前仅适配 Codex，迁移到其他 Agent 平台需要自行重新实现鉴权与连接器层
- 仓库发布较新（2026 年 4 月），尚无独立 GitHub star/fork 积累，长期维护节奏有待持续观察
- 会议数据相关能力需要拥有 Zoom 账号并完成 OAuth 授权；纯开发工具链部分（如 SDK/Webhook 指南）无需账号即可参考
- OpenClaw、Hermes Agent 上的可用性未经验证