清理临时文件的命令指错目录，就可能把你的文件删掉。

OpenAI 做 Codex 的人发了复盘：有少量报告称 GPT-5.6 本该清理临时目录，却复用了 $HOME 这类系统环境变量，命令写歪后指向真实主目录。Codex 能直接读写你本地文件、跑命令，不只是对话。

改动分几层：删除前先核对目标、临时目录另建而不复用系统变量、拿不准就停；执行侧加强了高风险删除命令的识别；Full access 也更难被误开。

重点不是「AI 删库」的恐慌，而是权限习惯。官方说是少量报告，评估只讲明显减少，没给数字，是自述口径。

该动的是你这边：别长期开着 Full access，切回审批模式，重要目录交给 git。工具在兜底，兜不住没备份的那次。

#人工智能#AI #程序员 #AI编程 #Codex