安全研究员披露 Codex 桌面版和 CLI 存在漏洞：CLI 补丁工具可通过符号链接绕过限制，在工作区外写文件；桌面版 Node.js 工具因共享内存泄露权限令牌，可伪造请求突破沙盒，只读模式也能触发。漏洞已修复，用户应升级至 CLI 0.149.0、桌面版 26.818.21641 及以上版本。

客户端通过认证服务获取权限令牌，访问服务A、B、C。JWT方案更高效，服务可直接从令牌获取权限，避免频繁查询。