开发者 spader 发现 Codex 放着本地源码不读、非要联网搜索，一路追查翻开源码，在 web.run 工具的系统描述里挖出一段「有 10% 概率会变就必须联网」的硬编码决策指令，背后还藏着本地路径外泄的隐患。