OpenAI Codex 被曝缺乏敏感文件隔离机制
推荐指数 63.0 NO. 010 · 2026.06.29
发布2026/06/28Score147Comments96
为什么值得看
OpenAI Codex 存在一个高票 issue，用户要求添加类似 .gitignore 的文件排除机制，防止 .env、.pem、.ssh/ 等敏感文件被自动读取并上传至模型。该 issue 已获 147 upvote 和 96 条评论但仍未关闭，反映出 AI 编程工具在安全沙箱设计上的普遍短板。
编辑判断
Cursor 和 Windsurf 等竞品早已支持 .cursorignore 或项目级文件排除规则，Codex 在这块的安全设计明显滞后。这个 issue 的高热度说明企业用户已经开始把 AI 编程工具接入生产代码库，但安全审计还没跟上。
如果你团队已经在用 Codex 或类似工具，建议立刻手动检查 ~/.codex 或项目缓存目录，确认没有敏感文件被意外索引。更稳妥的做法是在 CI 里加一道检测：扫描代码提交前是否有环境变量、私钥被 agent 读取过的痕迹。
社区反馈
意见分歧 81 条评论
核心争论：安全边界应放在系统层还是应用层，AI工具是否该内置敏感文件隔离
it has been a year and still it is not resolved
It's not their problem to solve. Don't give it access to sensitive files on the first place.
This should be an open standard like AGENTS.md or skills. What do other harnesses do?