macOS 版 Codex 绕过 TCC 权限泄露 ChatGPT 历史记录
mer__edith · x · 2026-08-24
指出 macOS 版 Codex 存在安全隐私隐患。尽管 macOS 的 TCC 机制应禁止直接读取 Messages 内容，但 Codex 将历史记录存储在 /Users/$USER/.codex/sessions 目录下，导致用户可以间接获取 ChatGPT 生成的敏感内容。这反映了当前 Agent 热潮中安全与隐私的深层问题，即不同服务的连接可能打破应用层与操作系统层之间的安全边界。
「编程与Agent」频道最新
- 开发者 vibe coding 出开源 Newsletter 平台,价格仅 Beehiiv 的 17% — marclou · 2026-10-15
- ERP AI 推出 Proto：让 AI agent 替你操作商业软件的'无头 SaaS' — Aiden_Tech_Ai · 2026-10-15
- 工程师主管必读清单:别让 Agent 摘要取代深度阅读 — rseroter · 2026-10-15
- ElevenLabs MCP + Claude Motion:一句提示词给视频加动效,跳过 AE — CurieuxExplorer · 2026-10-15
- 打包 1.5 万美元系统：用 Claude 挖「谷歌有排名但 ChatGPT 不推荐」的 SEO 客户 — aryanXmahajan · 2026-10-15
- Google 论文 Harness²:无验证器下递归进化 agent harness,最高提升 11.5 分 — dair_ai · 2026-10-15