Пост😋 Безопасность Codex в VS Code — продолжение

😋 Безопасность Codex в VS Code — продолжение Если вы используете Codex в VS Code, важно осознанно управлять тем, какой контекст он видит. Особенно если в проекте есть секреты. Если секреты нужно спрятать от Codex, есть несколько рабочих вариантов: 1. Ограничить контекст через workspace. Настройте исключения в: • .vscode/settings.json, или • .code-workspace (лучше, если вы храните его в репозитории) ✅ Исключайте папки с секретами через files.exclude и search.exclude. Это снижает вероятность того, что файлы попадут в индекс и контекст Codex. 2. Вообще не хранить секреты в репозитории Лучший вариант с точки зрения безопасности: • secrets вне repo, • .env вне workspace, • CI/CD variables или secret manager. Это защищает не только от Codex, но и от любых IDE-расширений и автоматизаций. Дополнительные базовые рекомендации: • открывайте в VS Code только нужные модули проекта, а не корень монорепы; • не открывайте файлы с секретами вручную; • ограничьте сетевой доступ в настройках Codex; • используйте sandbox / manual approval для действий агента. Официальная документация по безопасности Codex #L #AI #Security #Codex #VSCode 👏