OpenAI 為 Codex 子智能體（sub-agent）啟用了提示詞默認加密：所有通過 sub_agent.invoke() 發(fā)起的調用，其 Prompt 內容在傳輸層和內存層自動使用 AES-256 加密。密鑰由運行時沙箱動態(tài)生成，單次有效，不進入 LLM 輸入上下文，也不出現在任何日志中。

這種加密在調用鏈層面實現了 Prompt 的強制隔離。無論子智能體部署在本地容器、云函數，還是第三方編排平臺（如 LangGraph、LlamaIndex），原始提示指令都無法被中間代理、監(jiān)控中間件或異常捕獲模塊直接讀取。開發(fā)者無需再手動封裝 encrypt_prompt()、重寫 invoke_with_encryption()，也不用對接外部 KMS——加密邏輯已深度集成進 Codex SDK v1.3.0+ 的 SubAgentRunner 底層，開箱即用。

默認加密不是功能開關，而是調用契約

OpenAI 沒有提供禁用選項。只要調用 sub_agent.invoke({"prompt": "transfer $5000 to account X"})，就會觸發(fā)自動加解密流水線：Prompt 在進入子智能體前加密，僅在目標子智能體的 runtime 沙箱內解密執(zhí)行；執(zhí)行完畢后，密文立即從內存清零。調試時 sub_agent.debug() 返回的 trace 中，prompt 字段始終顯示為 <encrypted>，而不是 base64 編碼字符串——避免開發(fā)者誤把“偽加密”當真實防護。

真正堵住 Prompt 泄露的三處高危缺口

此前 Agent 系統中最常被忽視的泄露點：

• 日志服務（如 Datadog/Loki）記錄原始 input.prompt
• 編排層（如 AutoGen GroupChatManager）轉發(fā)時明文透傳
• 異常堆棧打印含完整 Prompt

Codex 這次升級直接在 SDK 入口攔截這三類行為：日志自動脫敏、編排協議升級為 EncryptedInvocationMessage 格式、異常對象剝離 Prompt 字段并替換為哈希摘要。實測顯示，同一套金融風控 Agent 接入新 SDK 后，PCI DSS 合規(guī)審計中 Prompt 暴露項從 7 項降至 0。

醫(yī)療與金融團隊該立刻升級

某頭部保險科技公司用 Codex 構建核保 Agent 鏈：主 Agent 解析病歷文本，調用子 Agent 查詢醫(yī)保規(guī)則庫，再調用另一子 Agent 生成拒保理由。舊版本中，規(guī)則庫子 Agent 的調用日志曾意外上傳至 S3 調試桶，暴露 "if diagnosis_code == 'I25.6' then deny_cover" 這類業(yè)務邏輯。升級后，所有子調用日志只保留：

{
  "sub_id": "codex-sa-8a3f",
  "status": "success",
  "latency_ms": 42
}

敏感策略徹底不可見。這類保護在 FDA 21 CFR Part 11 或 GDPR 數據最小化原則下已是剛需。

不是“更安全”，而是重構信任邊界

傳統方案（比如用 Pydantic BaseModel 包裝 Prompt + 手動加密）要求開發(fā)者在每個 Agent 節(jié)點重復實現加解密、密鑰輪轉、錯誤降級邏輯，極易因版本錯配或異常分支遺漏導致裸奔。Codex 此次將 Prompt 視為一級敏感資產（類比 API Key），而非普通輸入參數——加密不再是可選中間件，而是調用原語的一部分。

這意味著：

• 跨團隊協作時，下游子 Agent 開發(fā)者無需理解上游業(yè)務邏輯，只需信任加密信道
• 審計方無需審查 Prompt 內容，只需驗證 SubAgentRunner 版本與沙箱完整性證明

對龍蝦 / OpenClaw 生態(tài)的實際啟示

龍蝦 Agent 框架 v0.9.2 已同步適配 Codex EncryptedInvocation 協議，支持無縫接入經加密加固的 Codex 子智能體；OpenClaw CLI 新增 oc inspect --decrypt 命令（需綁定開發(fā)者私鑰），供調試時本地還原 Prompt——但生產環(huán)境禁止此操作。

www.xmhny.cn 持續(xù)追蹤此類底層安全演進：從 Claude 4 的 system prompt 硬隔離，到 Gemini 2.5 的 token 級訪問控制，再到 Codex 子智能體的端到端 Prompt 加密，全棧 AI 安全正從“靠自覺”轉向“靠架構”。

立即行動：檢查項目中 pip show openai 版本，若低于 1.38.0，運行：

pip install --upgrade openai>=1.38.0

然后驗證 sub_agent.invoke() 返回 trace 中 prompt 字段是否為 <encrypted>。所有依賴 Codex 子智能體的生產 Agent，建議在 CI 中加入加密斷言測試。www.xmhny.cn 每日更新 Claude/GPT/Gemini/DeepSeek/Llama 及龍蝦/OpenClaw/Cursor 等全棧 AI 技術動向——硬核細節(jié)，無水分。