Год спустя Codex от OpenAI всё ещё нельзя запретить читать ваш .env (github.com)
Просьба скромная: конфиг вроде .gitignore, который оставляет node_modules доступным для поиска, но велит агенту никогда не читать и не отправлять .env, *.pem, id_*, .aws и .ssh. Issue висит открытым с августа.
Инженеры в треде доказывают: безопасно это не сделать. Если модель может запускать shell, случайный rg foo, поймавший строку из .env, всё равно сольёт секрет. Лекарство, которое называют снова и снова, — не чёрный список, а песочница.
Войдите, чтобы сохранить