文件与网络是两条边界
允许编辑代码并不意味着允许下载依赖或访问任意服务。Web search 也是独立工具，不应与子进程网络访问混为一谈。
启用前核对
确认要访问的域、发送的数据和返回内容的可信度。网页与包输出都可能包含提示注入或供应链风险。
参考来源
优先使用 OpenAI 官方文档与官方仓库。外部来源会单独标识。
- OpenAI Codex Agent Approvals & Security
官方来源 · https://learn.chatgpt.com/docs/agent-approvals-security
- OpenAI Codex Config Basics
官方来源 · https://learn.chatgpt.com/docs/config-file/config-basic
codex.study 是独立运营的中文 Codex 学习与资料平台，与 OpenAI 不存在隶属、授权或官方认证关系。