待验证50% 置信事实精确时间
Codex在尝试写入项目目录之外的文件或执行危险命令时，会暂停并请求用户授权。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/20
首次发现
有效期至：2027/1/18
来源
涉及实体
相关事实
待验证将Codex权限设置为"完全允许"会使Agent在整个文件系统范围内的读写与命令执行绕过人工审核，若封装包含恶意指令集损害将在用户无察觉下完成72% 相似待验证Codex CLI 默认运行在审批模式下，每次执行写文件或运行命令时会暂停等待人工确认70% 相似待验证当操作需要提升权限（sudo）时，Codex 不会自己处理密码，而是暂停并明确告知哪条命令需要授权，由用户在 Jetson 终端输入密码，凭据不进入对话记录也不写进生成文件69% 相似待验证Codex默认权限状态下只能访问当前目录，当指令要求在当前目录之外创建文件时会弹窗请求确认67% 相似待验证开发者可在每次启动 Codex CLI 时附加启动参数跳过 daemon 初始化，以临时关闭后台守护进程，适合临时调试或不信任常驻行为的环境。67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1077759API
curl https://kongchang.com/api/v1/knowledge/claims/1077759MCP
get_claim(id=1077759)