Codex 现在在推理之前对提示进行编码。

OpenAI Codex编码工具开始对提示进行加密，并直接使用密文进行推理。这一变化引发了关于开发者输入的可重复性、可观察性和隐私的问题。

用简单的语言来说。 OpenAI的编码工具Codex开始对发送给模型的提示进行加密，并直接使用密文进行推理。在GitHub上（问题#28058，2026年7月14日）报告了这一变化，该变化引发了关于开发者输入的可重复性、可观察性和隐私的问题。

转向“加密提示→密文推理”的管道是由注意到其提示不再以明文形式出现在常规日志中的用户报告的。OpenAI尚未发布详细的规范。目前有三种可能的解释并存：一种是防止泄露的措施，以防止客户的提示不再通过文本日志传递；一种是为更严肃的保密推理（enclaves、HE-lite）做准备；或者是在苹果投诉后的诉讼环境下的战略转移。

Under the hood - 从GitHub问题中可以确认的是：客户的提示不再在Codex的标准日志中可读。无法确认的是：在推理过程中使用的精确加密方案，以及解密是否在管道中的enclave或更早的阶段进行。

So what. 对于开发者的隐私来说是一个好信号，但对于安全团队在内部审计中失去一个有用的日志表面来说则不太好。需要关注的是OpenAI发布技术规范，以及对红队工作流和提示注入检测的影响。