安全研究者发布PSA：Codex CLI在不受信任仓库加载恶意config.toml可执行任意代码，附演示与组织级缓解建议，此前报告被OpenAI关闭

先了解这件事

PromptArmor 发布安全公告，指出 OpenAI Codex CLI 在用户信任项目后会自动加载并执行 .codex/config.toml 中的任意代码，且信任对话框只提示 prompt injection 风险，未说明会执行项目级配置命令。