codex需手动授权文件系统访问权限，仅勾选必要磁盘分区；上传前须人工脱敏敏感字段；启用沙箱模式并验证其隔离效果；禁用屏幕捕获与云同步以防止数据泄露。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
当你需要让Codex读取并分析存放在本地电脑里的合同草案、财务报表或客户数据库导出文件时，必须清楚它会直接访问你授权的文件系统区域，而这些操作不会经过企业网关过滤或日志审计。
确认Codex是否已获得真实文件访问权限
打开Codex → 点击左下角设置图标 → 进入「Security & Privacy」→ 查看「File System Access」状态。若显示「Limited」或「Denied」，后续所有文档处理都将失败或仅能读取剪贴板内容。
点击「Manage Access」→ 在弹出窗口中勾选你实际存放机密文档的磁盘分区（如Mac的「Macintosh HD」或Windows的「D:」盘），【切勿勾选整个用户主目录】。勾选主目录等于向AI开放全部桌面、下载、文稿文件夹，包括未加密的密码表和聊天记录。
完成勾选后关闭窗口，无需点击保存——权限变更即时生效。
上传前手动剥离敏感字段
方法一：用文本编辑器打开文档 → 搜索「身份证号」「银行卡号」「手机号」「内部IP段」等关键词 → 将匹配内容替换为占位符（如「[ID-REDACTED]」）→ 保存为新文件再拖入Codex。
方法二：在终端执行脱敏命令（适用于CSV/JSON/日志类文件）：sed -E 's/([0-9]{17}[0-9Xx]|[0-9]{15})/[ID-REDACTED]/g' input.csv > output.csv。该命令仅处理连续15或18位数字，不会误伤订单编号或日期。
注意：不要依赖Codex自动识别并隐藏敏感信息——它不具备内置PII检测模型，也不会主动提示你哪些字段可能涉密。
启用沙箱模式并验证其生效
第一步：在Codex设置中开启「Sandbox Mode」开关。
通过本地 Codex 或 OpenClaw OAuth 凭证直接调用 ChatGPT/Codex Responses 的 image_generation 工具来生成或编辑光栅图像，然后保存
第二步：重启Codex应用（不是刷新页面，而是完全退出进程后重开）。
第三步：新建一个测试线程，输入指令：“请列出当前工作目录下的全部文件名”。如果返回结果包含类似 /private/var/folders/.../T/codex-sandbox-xxxxxx 的临时路径，且无任何你原始文档所在路径，则沙箱已正确启用。
第四步：尝试运行 ls ~ 命令。若返回「Permission denied」或空结果，说明沙箱正在拦截越权访问；若列出你桌面全部文件，请立即关闭Codex并检查系统级权限设置。
沙箱模式下，Codex只能读写自己创建的临时隔离区，无法触碰你授权范围外的任意路径。
禁用屏幕捕获与历史同步
进入「Settings」→「Advanced」→ 关闭「Capture screen content」和「Sync conversation history to cloud」两项。
这两项一旦开启，Codex会在你切换窗口时截取前台应用画面，并将完整对话记录上传至OpenAI服务器——即使文档内容未被显式发送，截图中的表格数据或PDF文字仍可能被模型解析。
【关闭后需手动重启Codex才能彻底终止已有截图进程】
