请使用本仓库 Security → Report a vulnerability 的私密报告入口。不要在公开 Issue 中粘贴登录文件、API 密钥、刷新令牌、完整对话、原始遥测、真实账号标识或未脱敏截图。

报告可包含受影响版本、最小复现步骤、预期与实际行为，并尽量使用虚构账号或合成事件。维护者目前主要维护最新版本，不承诺固定响应时限。

• ~/.codex-swap/ 保存完整登录凭据、额度缓存与本机遥测样本；凭据使用文件权限保护，不使用 Keychain 加密。
• 当前 Codex 登录文件位于 $CODEX_HOME/auth.json，默认 CODEX_HOME 为 ~/.codex。
• 启用采集会备份并添加 Codex 的 OTLP 配置；已有自定义配置时不会直接覆盖。
• 本机接收器只绑定回环地址并要求随机令牌。缓存可能含会话标识和有限摘要；用户选择的完整消息与工具内容会从本地历史读取。
• 账号刷新与续期访问 OpenAI 服务。项目不提供云端账号托管或维护者遥测服务。

不要共享这些目录、配置备份或登录文件。开源仓库与发布包不应包含任何真实账号、令牌或个人会话记录；请用 GitHub 的私密报告入口处理意外泄露。