当前仅为 Beta 测试版，安全修复优先落在最新预发行版本。项目没有提供生产级稳定性承诺。

请通过 GitHub 仓库的 Security Advisory 私密报告安全问题；不要先公开包含利用细节、Session 内容、Token 或本机路径的 Issue。

报告中可包含受影响版本、复现步骤、影响范围和脱敏后的日志。请勿发送真实 OpenAI API Key、登录凭据或未脱敏对话。

Codex Session Grid 设计为仅监听 127.0.0.1 的本机工具。不要将服务绑定到 0.0.0.0、局域网或公网，也不要通过反向代理公开。原生发送依赖 macOS Accessibility 权限；只应向可信的 Codex 安装授予该权限。