Codex Windows 桌面版现幽灵配置注入与误删命令拦截问题
EthanYoQ · ghdev · 2026-10-10
- 用户在 OpenAI Codex Windows 桌面版(版本 26.1007.2314.0,后端 codex-cli 0.162.0-alpha.17.2)的设置页发现两条来源不明的配置警告:features.codemodetooldescriptionfirst 被注入但用户 config.toml 中并无此项,以及 guardianv2.threadcontext 被标记为废弃强制清理。
- 排查显示桌面版存在动态 session-feature 注入路径,新启动的后端实例可正常读取用户配置、不复现警告,但完整来源未确认(未捕获出站请求)。
- 另一个问题是即便在 Full access 模式下,删除 agent 创建的 53 字节普通测试文件(Remove-Item 命令)也会被不透明地拒绝,拒绝发生在命令执行前,缺乏解释。
「编程与Agent」频道最新
- 实测 Hermes Agent 接入 n8n:让 Agent 直接执行自动化工作流 — techlatest_net · 2026-10-23
- OpenAI 建议 MCP 服务器指令控制在约 1000 字符内防截断 — bibryam · 2026-10-23
- OpenAI 数据:仅约 56% 的 MCP 服务器提供了 instructions 字段 — bibryam · 2026-10-23
- OpenAI 建议 MCP 工具勿藏在调度器后,应逐一暴露清晰动作 — bibryam · 2026-10-23
- Resend 单月 100 万次 MCP 调用,OpenAI 视 MCP 为分发渠道 — bibryam · 2026-10-23
- MCP Elicitation 落地 Claude:服务器可在执行中向用户提问 — bibryam · 2026-10-23