Безопасность для первых задач
Зачем это изучать
Вы дадите Codex достаточно прав для учебной задачи, но защитите остальные файлы, аккаунты и секреты.
Проверено: 20 августа 2026 года.
Пять правил
- Открывайте только папку нужного проекта, а не весь домашний каталог.
- Для обычной работы начинайте с Ask for approval.
- Не вставляйте пароли, ключи, токены и содержимое
.envв запрос или Git. - Читайте diff и запускайте проверку до сохранения или публикации.
- Останавливайтесь перед удалением данных, выходом за папку и внешним действием.
Песочница задаёт техническую границу доступа. Подтверждения определяют, когда Codex должен остановиться. Одно не заменяет другое.
Если Codex просит больше прав
Прочитайте точное действие и цель. Откажите, если задача решается внутри папки, а запрос касается других каталогов, сети или секретов.
Подробная механика находится в справочнике permissions, а границы использования аккаунта — в правилах аккаунта.