本地跑开源模型也拦?用户怒批 Codex 安全护栏过度干预
VorlMaldor · reddit · 2026-09-11
一位 Reddit 用户在本地硬件上自跑开源模型,用 Codex 给它们分发测试任务时,反复被 Codex 的安全机制拦截,报错称该命令有"不可接受的风险",可能把"私有规划数据"传给"不受信的外部提供方",并禁止 agent 绕过或变通执行。
用户抱怨的要点:
- 涉及的仓库和模型引擎都是自己的,却无法将自己信任的本地模型标记为可信实体
- 拦截原因其实是"从一个自己的 repo 访问另一个自己的 repo",手动 cd 到目标目录即可绕过,说明护栏判断机械且误报
- 他认为 OpenAI 不该充当用户本地系统的安全提供方,强制的默认安全策略剥夺了高级用户对自己网络的掌控权
帖子引发对 agent 工具安全护栏设计边界的讨论:厂商保护普通用户 vs 用户对自己硬件的自主权。
「编程与Agent」频道最新
- GPT-6 Astra 不好用？四步法搞定「目标驱动 AI」 — daniel_mac8 · 2026-09-11
- 用户吐槽 Codex /side chat 或导致近乎全量缓存失效 — YouJiacheng · 2026-09-11
- CursorBench 4.0 上线：Muse Spark 1.3 性能追平 Sol，价格不到四成 — jyangballin · 2026-09-11
- Yacine 吐槽 MCP 泛滥：再听人说一次要疯了 — yacineMTB · 2026-09-11
- muse spark 1.3 在 CursorBench 4 上表现强且便宜 — infoxiao · 2026-09-11
- yacineMTB:agent 自己摸到我家摄像头流,还顺手写了个 app — yacineMTB · 2026-09-11