配置只存引用
配置文件可记录环境变量名、server URL 和工具策略，但秘密值留在安全凭据来源。项目配置尤其不能提交真实令牌。
泄漏后的处理
删除文件中的值不等于撤销泄漏；应立即轮换令牌、检查 Git 历史和访问日志，再修复配置方式。
参考来源
优先使用 OpenAI 官方文档与官方仓库。外部来源会单独标识。
- OpenAI Codex MCP
官方来源 · https://learn.chatgpt.com/docs/extend/mcp
- OpenAI Codex Agent Approvals & Security
官方来源 · https://learn.chatgpt.com/docs/agent-approvals-security
codex.study 是独立运营的中文 Codex 学习与资料平台，与 OpenAI 不存在隶属、授权或官方认证关系。