Codex Chrome extension

¿Qué es la extensión Codex Chrome?

La extensión Codex Chrome permite que Codex ejecute tareas del navegador en Chrome cuando la tarea requiere el estado de navegador iniciado de sesión del usuario. Está diseñada para flujos de trabajo donde Codex necesita leer o actuar en sitios web como LinkedIn, Salesforce, Gmail o herramientas internas.

Cuando no necesitas iniciar sesión (por ejemplo, servidores de desarrollo local, vistas previas basadas en archivos o páginas públicas), la documentación recomienda usar primero el navegador integrado para que la vista previa y la verificación permanezcan dentro de Codex en lugar de usar tu perfil de Chrome.

Características principales

• Conecta a través de la app de Codex instalando o conectando el plugin de Chrome desde Codex → Plugins, luego aprobando los avisos de permisos de Chrome durante la configuración.
• Usa Chrome solo cuando sea necesario para flujos de trabajo autenticados (Codex puede sugerir Chrome para tareas que requieran contexto iniciado de sesión, y puedes invocarlo explícitamente en un prompt como @Chrome).
• Mantén el trabajo del hilo organizado: las tareas del navegador se ejecutan en grupos de pestañas de Chrome para que las actividades de un hilo permanezcan agrupadas.
• Controla el acceso a sitios web con confirmación por host de forma predeterminada, incluyendo opciones para permitir para el chat actual, siempre permitir un host o rechazar.
• Gestiona permisos a nivel de dominio usando allowlist y blocklist en Computer Use settings (eliminar un dominio de allowlist o blocklist cambia si Codex pregunta de nuevo).
• Opcional “always allow browser content” con riesgo elevado: cuando está activado, Codex omite la confirmación antes de usar sitios web.
• Acceso al historial del navegador con ámbito y prompts adicionales: el historial puede incluir telemetría sensible, URLs internas, términos de búsqueda y actividad de dispositivos iniciados de sesión; el acceso lo solicita Codex y está acotado a la solicitud (no hay opción de siempre permitir para el historial).

Cómo usar la extensión Codex Chrome

1. En la app de Codex, abre Plugins.
2. Agrega el Chrome plugin y sigue el flujo de configuración para instalar o conectar la extensión de Chrome y aprobar los avisos de permisos de Chrome.
3. Abre Chrome y confirma que la extensión de Codex muestra Connected.
4. Inicia un nuevo hilo de Codex y procede con una tarea; Codex puede sugerir Chrome cuando se requiera un contexto de navegador iniciado de sesión.
5. Si es necesario, invoca Chrome explícitamente en tu prompt usando @Chrome (p. ej., “@Chrome abre Salesforce y actualiza la cuenta desde estas notas de llamada”).

Durante el uso, revisa los avisos de confirmación antes de que Codex acceda a nuevos sitios web o antes de otorgar acceso al historial del navegador.

Casos de uso

• Actualiza cuentas o registros en apps empresariales iniciadas de sesión: deja que Codex use Chrome para trabajar dentro de un sitio como Salesforce donde se requiere la sesión iniciada.
• Revisa y actúa sobre comunicaciones autenticadas: usa Chrome para leer o realizar acciones en Gmail cuando la tarea depende de estar conectado.
• Ejecuta flujos de trabajo contra herramientas internas: cuando las páginas internas requieren un estado de navegador autenticado, permite que Codex acceda a esos hosts de sitios web específicos.
• Reduce exposición para tareas públicas o sin inicio de sesión: para servidores de desarrollo local, vistas previas basadas en archivos y páginas públicas que no requieren inicio de sesión, ejecuta el trabajo primero en el navegador integrado para evitar usar tu perfil de Chrome.
• Maneja contenido de navegación sensible al riesgo: usa las confirmaciones predeterminadas (o mantén la configuración de allowlist/blocklist) para que Codex te pida confirmación antes de interactuar con nuevos sitios web y antes de incluir contenido de página o historial en el contexto del hilo.

Preguntas frecuentes

• ¿Almacena OpenAI un registro completo de mis acciones en Chrome desde la extensión? No. La documentación indica que OpenAI no almacena un registro completo separado de tus acciones en Chrome. La actividad del navegador se almacena solo cuando forma parte del contexto de Codex (por ejemplo, texto leído de una página, capturas de pantalla, llamadas a herramientas, resúmenes, mensajes u otro contenido incluido en el hilo).

• ¿Cuándo debo usar el navegador integrado en lugar de Chrome? Usa el navegador integrado para servidores de desarrollo locales, vistas previas basadas en archivos y páginas públicas que no requieren inicio de sesión. Chrome es para tareas del navegador que necesitan tu estado de navegador iniciado.

• ¿Cómo decide Codex si preguntar antes de acceder a un sitio web? Por defecto, Codex pregunta antes de interactuar con cada nuevo sitio web según el host del sitio. Puedes permitirlo para el chat actual, permitir siempre un host o rechazar.

• ¿Cuáles son los riesgos de activar “permitir siempre contenido del navegador”? Activar esta opción deshabilita la confirmación para el uso de sitios web. La documentación señala que es una configuración de riesgo elevado.

• ¿Qué pasa con el acceso al historial del navegador? Codex pregunta cuando quiere usar el historial del navegador. El historial puede incluir telemetría sensible, URL internas, términos de búsqueda y actividad de sesiones de Chrome en dispositivos iniciados. El acceso al historial está limitado a la solicitud y no tiene opción de permitir siempre.

Alternativas

• Navegador integrado de Codex (dentro de la app de Codex): Úsalo para tareas que no requieren una sesión iniciada de Chrome, manteniendo el trabajo de vista previa y verificación dentro de Codex.
• Interacciones web manuales más asistencia de Codex: Si prefieres evitar otorgar acceso a Chrome, puedes realizar tú mismo los pasos autenticados y usar Codex para planificación, extracción de puntos clave o borradores de cambios basados en lo que proporciones.
• Otros enfoques de automatización de navegador autenticado: Para flujos de trabajo que requieren inicio de sesión, puedes usar herramientas basadas en navegador o automatización que operen en un entorno de navegación dedicado, en lugar de vincular la ejecución al perfil de Chrome del usuario.
• Gestión de permisos específicos de dominio en herramientas de agentes similares: Si quieres el mismo patrón de listas blancas y aprobaciones por host, busca herramientas que ofrezcan controles a nivel de dominio y acceso basado en solicitudes en lugar de permisos generales.