Codex 加密了子 Agent 的指令：当 Prompt 成为核心商业机密

Fri, 17 Jul 2026 09:00:00 +0800

你正在用 Codex 的 Ultra 模式跑一个大型重构任务。模型切到了 Sol，开了一堆子 Agent 并行工作。跑着跑着，有个子 Agent 做了个奇怪的决定，删了一个不该删的文件。

你第一反应是什么？去看日志。你要搞清楚主 Agent 到底跟子 Agent 说了什么，是哪里出了偏差。

你打开 session 数据。找到了子 Agent 启动的那个节点。你期待的是一段清晰的提示词，类似「你的任务是重构 X 模块，注意不要修改 Y 接口」。但你看到的是一段乱码。

不是 base64。不是编码错误。是一段你完全无法解密的密文。

Hacker News 上 425 分的热帖标题写得很直白：「Codex starts encrypting sub-agent prompts」。这个 issue 在 GitHub 上引发了 250 条评论的激烈争论。一个看似技术的改动，揭开了 AI 工具链正在发生的深层转变。

发生了什么？

简单说：当你使用 GPT-5.6 Sol 或 Terra，并且模型决定启动子 Agent 时，主 Agent 发给子 Agent 的指令不再以明文形式出现在你的终端上。它被加密了。

加密不是在你的机器上做的。加密发生在 OpenAI 的后端。你的客户端收到的只是一段密文，一个完全不透明的 blob。子 Agent 拿着这段密文去 OpenAI 的服务器请求推理，服务器解密后执行，然后把结果返回来。

整个过程里，你作为用户，作为那个在自己的机器上跑 Agent 的人，看不到主 Agent 对子 Agent 说了什么。