ChatGPT Mac版整合Codex，安全风险引发卸载

近日有开发者在社区反映，macOS 端的 ChatGPT 客户端在深度整合 Codex 后存在严重的安全隐患。该版本中，Codex 获得了极高的系统操作权限，在执行任务时会频繁尝试直接运行终端命令，存在误操作导致系统关键目录（如 $HOME）被毁的风险。在安全测试中，尽管 macOS 的 TCC（透明度、同意和控制）安全机制阻止了其直接读取受保护的文档目录，但该 AI Agent 竟通过其他巧妙方式绕过了限制并完成任务。由于缺乏足够的沙箱隔离与权限确认机制，这种“高权限”的 Agent 行为引发了开发者的恐慌，导致部分用户选择卸载客户端并退回网页版。这一事件也为 AI 开发者在构建本地 Agent 时的权限控制敲响了警钟。