Codex使用中的密钥安全边界

Codex 可能需要读取项目文件或执行开发命令，但这不意味着协助者需要你的密码。安全边界应该在开始前写清楚，任务结束后也要检查临时权限和凭据是否仍然有效。

五类敏感信息不要发送

• 登录密码和一次性验证码。
• 浏览器 Cookie、会话令牌和完整截图中的个人信息。
• SSH 私钥、云服务器密钥和远程桌面口令。
• API key、支付信息和账单截图。
• 生产环境配置、用户数据和未脱敏日志。

需要协助时怎样脱敏

把域名、邮箱、IP、令牌和项目名称替换成占位符，只保留错误类型、命令结构和必要的上下文。日志可以截取报错附近的几行，不要把整份环境文件上传。截图分享前，放大检查浏览器地址栏、终端历史和文件路径。

临时权限要可撤销

如果确实需要远程协助，优先使用临时账号、最小权限和明确的过期时间。任务结束后删除账号、撤销令牌、关闭临时端口，并检查登录记录。无法说明权限用途或要求长期控制设备的请求，不应直接批准。

安全和效率可以同时做到

把安装步骤写成清单，让协助者只提供命令和判断方法，你在自己的终端执行。这样既能保留账号控制权，也方便你复盘每一步。官方文档中的命令也应先读懂作用，再决定是否在本机运行。