Codex如何设置本地数据不上传开关

说到Codex工具，许多人首先担心它会不会将代码悄悄上传到服务器。官方明确表示：默认不上传本地文件。但在实际使用中，如果配置不当，它仍有可能在用户不知情的情况下触发网络请求。因此，关键不在于是否信任，而在于如何正确配置，将Codex严格限制在本地文件夹内。

以下四步是经过反复验证的安全黄金法则，每一步遗漏都可能留下隐患。

Codex默认不上传本地文件到服务器——这句话本身是正确的。所有项目文件的读取、编辑、保存确实发生在用户指定的本地文件夹内。但前提是：必须正确配置工作区权限和沙箱范围。否则，即使是一次意外的插件联网请求，也可能导致数据越狱。因此，不要只看承诺，亲手制定规则才是根本。

确认Codex工作区权限为完全访问权限

打开Codex App，在对话框底部找到权限选择菜单，点击下拉箭头，然后选择完全访问权限。这个选项是整个安全链路的基石——只有选择了它，AI才能在用户授权的文件夹内自由读写，同时保证任何数据都不会被悄悄传出。如果选择自动审查或默认权限，Codex在某些操作中会弹窗请求联网验证，这可能在不经意间触发元数据上报。因此，直接选择完全访问权限，一步到位。

绑定项目时只选本地文件夹，不勾选任何云同步选项

这里有两种稳妥的操作方法：

方法一：新建项目 → 点击使用现有文件夹 → 在弹出的系统窗口中，只选择电脑硬盘上的真实路径，例如 ~/Desktop/my-project。注意，绝对不要选择iCloud、OneDrive、腾讯微云等同步盘内的子目录。这些云服务会在后台静默同步文件，看似本地，实际上已经与云端绑定。

方法二：拖拽文件夹到Codex左侧项目栏的空白处，松手后立即检查左下角状态栏，确认是否显示已绑定至绝对路径。关键是要确保路径中不包含以下特征字段：/Library/Mobile Documents/、/OneDrive/、/Weiyun/等。一旦出现，说明文件夹已被云服务劫持，Codex实际操作的是云端缓存副本。此时数据有可能被同步上传——虽然Codex本身不传，但云服务会将其传出。

关闭所有联网插件与自动检索功能

第一步：点击右上角头像 → 进入设置 → 插件管理。

第二步：逐个查看已启用的插件，凡标有联网、搜索、实时更新等字样的，全部关闭。这类插件包括但不限于Web Search Assistant、Live API Tester、Code Interpreter Online，一个都不要保留。

第三步：返回设置主页面 → 隐私与安全 → 关闭允许在任务中自动启用联网技能的开关。这一步至关重要。即使没有主动提问，Codex在分析代码报错、补全API调用时，如果该开关开启，它就会静默调用外部服务，并将上下文片段一同发出。用户根本不知道它何时触发了联网。

第四步：重启Codex App，使设置生效。重启后新建一个对话，输入你现在能访问互联网吗？如果它明确回答不能，才算彻底放心。

以上操作将Codex锁定在本地，杜绝一切意外上传。按照步骤执行后，用户可以放心测试代码，无需再担心数据被传入外部。