codex 没跟我说，偷偷调用浏览器插件访问了浏览器