安全控制决定 ChatGPT 与 Codex 开发者工具可以访问的资源，以及如何评审敏感操作。权限、沙箱、审批和网络访问共同建立信任边界。Codex Security 用于发现并修复漏洞；网络安全指导则说明如何处理安全敏感工作。 权限 选择文件系统、命令和网络访问的配置档案。 沙箱隔离 了解 Codex 如何隔离命令和文件更改。 自动评审 根据你配置的策略自动评审操作。 智能体审批与安全 决定 Codex 何时必须在执行操作前征求许可。 互联网访问 控制云端聊天可以访问哪些域名。 Codex Security 概述 评估代码，将经过审核的发现转化为有针对性的修复。 Codex Security 插件 从 ChatGPT 桌面应用和 Codex CLI 运行安全工作流。

Codex Security CLI 运行本地安全扫描并自动执行代码仓库评审。 Codex Security TypeScript SDK 将安全扫描和进度报告集成到开发者工具中。 Codex Security Cloud 设置 安装 Cloud 插件、连接 GitHub 并启动安全扫描。 安全评审 对 GitHub PR执行深入的安全评审。 威胁模型 评审并改进代码库的威胁模型。 Codex Security Cloud 常见问题 了解云端扫描、发现、隐私和访问权限相关问题的解答。 模型与 Trusted Access 选择网络安全模型并申请 Trusted Access。 推荐配置 隔离环境、严格限定操作范围并审核敏感操作。