把安全审查放在任务开始前：明确项目范围、排除敏感文件、保留人工审查和本地验证。
Codex App 可以围绕本地项目处理任务，因此安全重点不在背诵某个参数，而在于任务能看到什么、能修改什么、结果由谁复核。开始前先选择必要的项目目录，排除密钥、客户数据、生产配置、访问令牌、个人文件和无关构建目录。对敏感项目，优先使用脱敏副本或单独的测试环境。
第一次任务尽量只读：解释目录、梳理调用链、列出风险、准备测试。需要修改时，先要求输出计划、影响文件和验证方法；随后再允许小范围修改；最后由了解业务的人阅读差异并运行相关检查。将阅读、计划、修改和验证拆开，可以明显降低一次任务带来不可预期改动的风险。
不要用“修好全部问题”“优化整个仓库”这类没有边界的请求。应指定模块、限制和验收，例如只审查本次差异、不改配置文件、输出待确认项。任务边界既是效率问题，也是安全控制。
当客户端要求访问额外目录、写入文件、执行外部操作或访问网络时，先检查它是否属于当前任务。可以拒绝不必要的请求，或把任务改成只读分析。对无法解释的提示，不应通过关闭安全防护、安装不明补丁或复制陌生配置来解决；保留提示与步骤，交由项目负责人或设备管理员判断。
团队协作时，建议明确谁可以发起修改任务、谁负责审查、哪些项目必须使用副本。自动化和 Skills 的结果也应进入人工复核队列，不能因为流程已重复执行就自动跳过审批。
使用本人可控制的 ChatGPT 账号登录，避免在公共设备保存登录状态。不要使用来源不明的共享账号、验证码服务或不明软件。更换设备或卸载前，退出个人账号并按组织规则清理本地会话；不把项目资料当作配置备份复制到公共网盘或聊天工具。
本页不提供 API Key 管理、代理或中转教程。它们不属于本站的 Codex App Windows 使用路径。若遇到安装、登录或更新异常，请按相应排错页面处理；安全问题的第一步始终是缩小范围、保留证据、保留人工判断。
一个项目同时含有业务代码、部署脚本、示例配置和真实环境变量时，不应把根目录直接作为首次任务范围。可以先复制与问题相关的模块，移除或替换敏感值，再让 Codex App 只读分析代码路径。若确实需要查看配置，应由熟悉环境的人确认哪些字段可以出现、哪些必须遮盖，并把这个限制写入任务。
当任务输出建议修改配置时，应先检查建议是否会影响环境、权限或数据，再决定是否在独立测试环境验证。不要将工具生成的配置直接用于生产，也不要因为任务看起来成功就跳过代码评审。安全的工作流需要同时保留项目负责人、环境负责人和最终提交者的判断。
若怀疑选择了错误目录、暴露了不应处理的文件或允许了超出范围的操作，先停止当前任务，记录已发生的步骤、涉及目录和可见提示；随后通知项目负责人并按组织规则处理。不要试图通过再次运行、清空记录或安装第三方“清理工具”掩盖问题。及时保留事实，才能正确判断影响与后续措施。
适合正在处理本页标题所述问题的 Codex App 用户。
可按页面底部的相关入口继续完成下载、安装或使用。
按你的当前问题继续阅读，避免在安装、账号和项目设置之间来回跳转。
