Sandbox und Freigabe getrennt einstellen
Die Sandbox begrenzt technisch den Zugriff ausgeführter Befehle. Die Freigaberegel bestimmt, wann zusätzliche Bestätigung oder Prüfung nötig wird. Eine großzügige Freigabeeinstellung macht Rechte nicht enger; eine Rückfrage allein ist keine technische Isolation. Prüfen Sie die tatsächlich wirksame Konfiguration für den gewählten Host und Auftrag, einschließlich übergeordneter Organisationsregeln.
Werkzeugidentität und API-Schlüssel getrennt begrenzen
Apps, Browserzugänge und MCP-Werkzeuge bringen eigene Rechte in einen Auftrag. Prüfen Sie diese zusätzlich zur Dateisandbox. Für API-basierte Integrationen dokumentiert OpenAI seit September Ablaufdaten und administrative Grenzen für die Erstellung neuer Schlüssel. Organisationsregeln gehen Projektregeln vor; bestehende Schlüssel werden durch die neue Erstellungssperre nicht rückwirkend entzogen. Ein Schlüsselregister und ein geplanter Austausch bleiben daher nötig. Diese API-Kontrollen ersetzen weder Codex-Freigaberegeln noch die Rechteprüfung einer verbundenen App.
Die Grenze mit einem echten Test prüfen
Ein erlaubter Auftrag soll innerhalb des vorgesehenen Projekts funktionieren. Ein gezielter Grenztest prüft dagegen unerlaubte Schreibziele, nicht benötigte Netzwerkzugriffe und verweigerte externe Aktionen. Bewerten Sie die beobachtete Reaktion statt nur die angezeigte Einstellung. Nach einer Rechteerweiterung wird der betroffene Test wiederholt. Ein fehlerfreier Build ersetzt diese Sicherheitsprüfung nicht.
Entscheidungsmatrix
| Prüfpunkt | Weiter, wenn | Stoppen, wenn |
|---|---|---|
| Daten und Verantwortung | Dokumentiert: Workspace-Grenze, Schreibrechte, Netzwerk, Secrets und externe Wirkung. | Scope, Daten oder Verantwortung sind noch ungeklärt. |
| Kontrollnachweis | Ein dokumentierter Grenztest zeigt erlaubte Arbeit im Workspace und den Umgang mit unerlaubtem Schreiben, Netzwerkzugriff oder externer Wirkung. Secrets erscheinen dabei weder im Ergebnis noch in unnötigen Protokollen. | Es liegt nur eine unbewertete Demo ohne Abnahmenachweis vor. |
| Freigabegrenze | Owner, Freigabe, Ersatzweg und nächster Prüftermin sind festgelegt. | Zu vermeiden: Bequemlichkeit über Least Privilege zu stellen. Wenn Rechte aus Bequemlichkeit erweitert werden, ohne den konkreten Bedarf und die zusätzlichen Wirkungen zu prüfen, fehlt die Grundlage für eine verantwortbare Freigabe. |
Nachvollziehbar bleiben
Primärquellen
- OpenAI: Agent approvals and securityQuellenstand:
- OpenAI: Model Context ProtocolQuellenstand:
- OpenAI: Production best practicesQuellenstand:
