不可信项目不能再注入本地指令,敏感目录禁读规则也不会因切换权限失效
OpenAI 发布 Codex 0.150.0。新版不再让未被信任的项目提供项目级指令,管理员设置的敏感目录禁读规则也不会因为用户切换权限而失效;同时改进凭据遮蔽、Windows 路径处理和任务协作入口。
交付团队接手客户代码、外部模板或陌生项目时,可以减少项目内容改变 AI 行为、读取敏感文件或泄露凭据的风险。企业应把项目可信状态、禁读目录和密钥遮蔽纳入接手检查。
共 2 条已验证情报 · 生成于 08/27 12:35 · 检索窗口 36 小时
OpenAI 发布 Codex 0.150.0。新版不再让未被信任的项目提供项目级指令,管理员设置的敏感目录禁读规则也不会因为用户切换权限而失效;同时改进凭据遮蔽、Windows 路径处理和任务协作入口。
交付团队接手客户代码、外部模板或陌生项目时,可以减少项目内容改变 AI 行为、读取敏感文件或泄露凭据的风险。企业应把项目可信状态、禁读目录和密钥遮蔽纳入接手检查。
Anthropic 发布 Claude Code 2.1.247。新版可分析项目的 AI 调用支出,并按缓存、输入长度、批量处理、推理强度和模型选择逐项给出优化建议;同时补充组织成员、工作区、密钥、限额和身份等管理接口,并强化组织登录和插件市场安全。
企业既能用真实项目数据定位成本来源,再一次只调整一个变量并复测质量,也能把员工入职、调岗、离职涉及的账号、密钥和工作区权限纳入统一管理。