开发者 spader 发现 Codex 放着本地源码不读、非要联网搜索，一路追查翻开源码，在 web.run 工具的系统描述里挖出一段「有 10% 概率会变就必须联网」的硬编码决策指令，背后还藏着本地路径外泄的隐患。
文件就在本地，Codex 却非要去网上搜一遍：逆向 web.run 工具里的「10% 概率就必须联网」硬编码指令
Posts for: #隐私
Codex 记忆功能的暗门：本地模型的聊天，正在被悄悄发给 OpenAI
一位安全研究者在受控实验中证实：Codex 的记忆功能在挑选历史对话时不绑定来源供应商，导致你在本地模型下的聊天内容，可能被随后一次 OpenAI 会话静默打包上传。即使关掉分析统计和遥测，这条通道依然存在，唯一的开关是彻底关闭 Memories。
你只输入了 16 个字符，Codex 却发走了 4 万字节：拆开一个真实的请求体
有人把 Codex 的请求体逐字节截下来测量，发现一句 16 字符的「Reply with pong.」被包装成了 42980 字节、约 9435 个 token 的请求，真正的提示词只占 0.3%。其余全是工具定义、系统指令、技能元数据和环境上下文。本文拆解这个被多数人忽略的开销，以及它对隐私和成本意味着什么。
你的 Codex 个人规则，正在被竞品工具偷偷读取
RuntimeWire 的调查发现：Meta 的 Muse Code 默认会读取你为 Codex 和 Claude Code 编写的个人规则文件，并把内容发给 Meta 的服务器。更麻烦的是，Meta 对这批数据如何处理，至今没有给出明确答复。