OpenAI Codex 子智能體上線端到端 Prompt 加密功能——這是首個(gè)在 Agent 鏈路中全程加密 Prompt 內(nèi)容的生產(chǎn)級(jí)實(shí)現(xiàn)。密鑰由開發(fā)者本地生成，全程離線管理；Prompt 以 AES-256-GCM 密文形態(tài)進(jìn)入 Codex 子 Agent 執(zhí)行沙箱，解密僅發(fā)生在隔離內(nèi)存頁內(nèi)，執(zhí)行完畢立即清零。

Codex Prompt 加密不是“加個(gè) HTTPS”

過去所有 API 加密方案只保護(hù)傳輸層：Prompt 明文仍會(huì)短暫出現(xiàn)在 OpenAI 服務(wù)端內(nèi)存、日志和緩存中；子 Agent 間調(diào)用（比如 Code Interpreter → SQL Executor → Dashboard Generator）默認(rèn)以原始字符串透?jìng)鳌?/p>

這次升級(jí)強(qiáng)制所有子 Agent 節(jié)點(diǎn)啟用同構(gòu)密鑰協(xié)商協(xié)議（X25519 + ECDH）。每個(gè)子任務(wù)啟動(dòng)前動(dòng)態(tài)派生會(huì)話密鑰；Prompt 在父 Agent 輸出后立刻加密；中間節(jié)點(diǎn)收不到明文，無法解析語義，也無法構(gòu)造偽造指令注入下游模塊。

直擊三類高危攻擊面

• Prompt 注入徹底失效：攻擊者即使劫持 Agent 間 HTTP 通道，或污染工具插件返回值，拿到的也只是密文 payload。無法篡改意圖（例如把“導(dǎo)出用戶訂單”改成“刪除數(shù)據(jù)庫”）
• 業(yè)務(wù)邏輯不再裸奔：金融、醫(yī)療類 Agent 常含硬編碼規(guī)則（如“若信用分 < 600 則拒絕授信”）。過去這些邏輯可能被旁路監(jiān)聽捕獲，現(xiàn)在等效于黑盒策略封裝
• 子 Agent 越權(quán)調(diào)用被物理阻斷：未授權(quán)子 Agent（如低權(quán)限 DataFetcher）即使被惡意觸發(fā)，因缺失解密密鑰，收到密文后直接返回空響應(yīng)，不會(huì)錯(cuò)誤執(zhí)行

開發(fā)者必須立刻做的三件事

1. 重劃 Prompt 設(shè)計(jì)邊界：敏感指令（如數(shù)據(jù)庫憑證、合規(guī)判斷閾值）必須放進(jìn)加密 Prompt 體內(nèi)部，禁止通過非加密參數(shù)（query/body 字段）傳遞邏輯開關(guān)
2. 隔離敏感執(zhí)行路徑：檢查現(xiàn)有 Agent 編排圖，將涉及 PII/PCI/PHI 處理的子鏈路全部標(biāo)記為 encrypted: true；否則 Codex v4.2+ 將拒絕調(diào)度
3. 審計(jì)密鑰生命周期：密鑰不得硬編碼，不得交由任何云服務(wù)托管（包括 AWS KMS、HashiCorp Vault）；推薦使用硬件安全模塊（HSM）或 TEE 環(huán)境（如 Intel SGX enclave）生成并駐留

該功能已隨 Codex Agent Runtime v4.2.0 向所有 Enterprise Tier 客戶開放，免費(fèi)版暫未啟用。注意：加密 Prompt 不兼容舊版 tool calling schema；調(diào)用 code_interpreter 等工具時(shí)需改用 encrypted_tool_call 新接口，否則返回 403（密鑰校驗(yàn)失敗）。

龍蝦生態(tài)同步適配進(jìn)展

OpenClaw v0.8.3 已支持 Codex 加密 Prompt 自動(dòng)透?jìng)鳎_發(fā)者可通過 claw run --encrypt-prompt 命令一鍵啟用；龍蝦官網(wǎng) www.lvxe.net.cn 上線《Codex 加密 Agent 遷移 checklist》技術(shù)指南，包含密鑰輪換腳本、沙箱解密性能壓測(cè)數(shù)據(jù)、與 LangChain/LlamaIndex 的集成示例，覆蓋單 Agent 到多跳 Agent 鏈的全場(chǎng)景加固路徑。