为什么分两阶段
依赖安装需要网络，但执行仓库代码时减少外联能降低数据外泄与提示注入风险。任务应尽量在 setup 中准备完整依赖。
开启前
列出必须访问的服务和数据，选择受限域，并验证任务不需要向外发送源代码或秘密。
参考来源
优先使用 OpenAI 官方文档与官方仓库。外部来源会单独标识。
- OpenAI Codex Cloud
官方来源 · https://learn.chatgpt.com/docs/cloud
- OpenAI Codex Agent Approvals & Security
官方来源 · https://learn.chatgpt.com/docs/agent-approvals-security
codex.study 是独立运营的中文 Codex 学习与资料平台，与 OpenAI 不存在隶属、授权或官方认证关系。