个人使用安全清单

让 Codex 有能力做事，不等于给它无限权限。

第一周习惯

• 第一轮只读分析。
• 敏感项目先确认文件范围。
• 生产密钥不进入 prompt。
• 危险网页操作前要求 Codex 停下来确认。
• 大改动使用 Worktree 或 Cloud。

敏感文件

• .env、.env.*
• 私钥（*.pem、*.key）。
• 生产配置（prod.*、*.production.*）。
• 客户数据导出。

危险命令