必须启用日志脱敏以防敏感信息泄露，通过修改config.toml启用log_redactor并配置redact_patterns正则，确保Bearer令牌、API密钥、邮箱、内网IP等被替换为[REDACTED]。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
在Codex中添加调试日志排查问题时，若直接打印原始请求或响应，【Bearer令牌、API密钥、邮箱地址、内部IP段等会原样写入磁盘】，一旦日志被同步到云盘、误传给同事或遭恶意进程读取，就构成实质性泄露。
确认日志脱敏是否已启用
打开终端，执行：cat ~/.codex/config.toml | grep -i "log_redactor"。
若输出为空或显示 log_redactor = false，说明脱敏模块未激活，所有日志字段将未经处理直接落盘。
这一步必须先做——因为日志行为不可逆，写进去的内容无法事后擦除。
强制启用内置日志脱敏
编辑配置文件：vim ~/.codex/config.toml。
复杂任务工程化执行框架 — Sprint Contract 协商、三代理角色切换、对抗性评估、任务分解与上下文管理。3+ 文件修改或多模块设计时自动触发，防止复杂任务中的上下文污染和自我评估偏差。
在 [logging] 区块下添加或修改两行：
log_redactor = trueredact_patterns = ["Bearer [A-Za-z0-9_\-]+", "api_key=[^&\s]+", "email=[^&\s]+", "10\.\d{1,3}\.\d{1,3}\.\d{1,3}"]
保存后重启Codex进程。新生成的日志中，匹配上述正则的字符串将被替换为 [REDACTED]，而非保留明文。
验证脱敏效果（离线测试）
方法一：用最小示例触发日志写入
创建测试文件 test_log.py，内容为：print("DEBUG: auth=Bearer abc123xyz email=test@corp.internal ip=10.45.22.199")。
在Codex中运行该脚本，并立即检查 ~/.codex/logs/ 下最新生成的 debug-*.log 文件。
方法二：人工注入并比对
向Codex发送一条含敏感字段的提示词：“请调用 https://api.corp/internal?token=sk-live-88xXyZ&user_id=123456”，观察其日志输出中对应字段是否已被替换。
【若任一敏感字段仍以明文出现，说明 redact_patterns 正则未覆盖该格式，需立即修正】
补充防护：禁用非必要日志源
第一步：关闭遥测类日志
在启动Codex前设置环境变量：CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC="1"。
第二步：屏蔽崩溃快照上传
在 config.toml 中添加：disable_crash_reports = true。
第三步：限制日志保留周期
执行：codex-log rotate --max-days 7，自动清理超过7天的日志文件。
