Codex 浏览器安全策略无提示拦截微信公众号分析页访问
KonstanzDPS · ghdev · 2026-10-13
一位用户在 Windows 版 Codex App(26.1007.2314.0)中,通过 Chrome 集成让 Browser Use 只读查看自己已授权的微信公众号分析仪表盘,结果在任何用户权限确认或 Auto-review 之前就被站点安全策略直接拒绝。
被拦截的路由是 https://wedata.weixin.qq.com/mp2/basic-data/core-data(不含账号标识或查询参数)。错误信息明确表示 site-safety policy 阻止了该操作,且未尝试权限提示或 Auto-review。同一连接可以正常发现 Chrome 标签页并读写其他公开网站。
issue 汇总了初始应用内反馈与后续跟进:在 Ask(需批准)和 Always allow 两种浏览权限设置下均被拦截,用户设置中也没有自定义被拦截站点例外。作者明确表示未尝试绕过或替代入口。
这暴露了 Codex Browser Use 的站点安全策略对某些站点(包括微信域名)存在硬编码式拦截,且发生在用户授权流程之前,即使是账号所有者自己授权的只读操作也无法执行。
「编程与Agent」频道最新
- Reflection AI 演示 Beam 接入 opencode,自动微调 Gemma-4 准确率提升 66.5% — danielhanchen · 2026-10-23
- Cua 推出 Spaces SDK：让 Hermes 等 Agent 跑在你自己的电脑沙箱里 — Teknium · 2026-10-23
- PHP 爆两个未认证 RCE 漏洞，ProjectDiscovery 推全网免费告警服务 — cyb3rops · 2026-10-23
- Modal 开源 Spindle：Tinker 兼容自托管训练服务器，按 GPU 计费替代按 token 计费 — josh_wills · 2026-10-23
- 用 Cosmos DB Agent Kit 复查 Claude 写的 Azure 应用,实测能省多少 RU — adnan_hashmi · 2026-10-23
- 开发者弃用聊天线程，改用可视化面板管理多个 AI Agent — Salmaaboukarr · 2026-10-23