先证明为什么需要网络
依赖安装、官方文档查询和测试接口可能需要网络。能用预装依赖或固定镜像完成时，不要开放额外网络。
限制目标与数据
只允许任务必需的目的域，避免把来源不明的网页内容和高权限凭据放进同一环境。
验证失败行为
测试未授权域名应失败、已授权域名可访问、日志不包含凭据。网络开放后仍要保留命令审批和输出审查。
参考来源
优先使用 OpenAI 官方文档与官方仓库。外部来源会单独标识。
- OpenAI Codex Cloud：Internet access
官方来源 · https://learn.chatgpt.com/docs/cloud/internet-access
- OpenAI Codex：Agent approvals & security
官方来源 · https://learn.chatgpt.com/docs/agent-approvals-security
codex.study 是独立运营的中文 Codex 学习与资料平台，与 OpenAI 不存在隶属、授权或官方认证关系。