Client-side hook model is bypassable and exposes data at the endpoint
还没有人认领这个 Issue。
评估
调研方向
未指定任何文件、测试或入口点。首先检查 Codex hook 集成边界以及提示如何到达客户端，然后确定预期的强制执行点。完成的标准应是一份经过一致同意的设计，能够解决客户端绕过问题，并防止敏感数据到达客户端。
由索引模型根据 Issue 内容生成。
描述
Context
All Codex hooks execute client-side ("in the GUI").
Problems
- Data is already at the client when hooks run — even a successful block is too late, and the payload could be captured by a malicious or competing hook written by a bad actor.
- Stop's enforcement is merely "you can no longer send prompts in this chat" — trivially bypassed by clicking new chat.
Analogy
This is client-side JS validation vs. a server-side WAF. Client-side means anyone can alter the logic — and the sensitive data has already reached the browser either way.
Impact
Client-side hooks are defense-in-depth at best, not a sound prevention/deterrence model for PII or harmful content.
Raised by a collaborator during Codex hook integration review.
- 主要语言
- Python
- 星标
- 1
- 派生
- 1
- PR 合并指标
- 30 天内没有已合并 PR
贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
f5devcentral/codex-integration 的其他 Issue
-
discussion enhancement
难度 5/5 一周以上 新手友好度 35/100
-
bug upstream
难度 4/5 3-5 天 新手友好度 35/100
查看 f5devcentral/codex-integration 的全部 Issue
相似的 Issue
-
bug
难度 2/5 1-3 小时 新手友好度 75/100
stephrobert/dsoxlab#238 ·
-
难度 2/5 1-3 小时 新手友好度 75/100
-
难度 2/5 1-3 小时 新手友好度 75/100
sublimehq/package_control#1780 ·
-
难度 2/5 1-3 小时 新手友好度 65/100
-
难度 2/5 1-3 小时 新手友好度 70/100
nwg-piotr/nwg-displays#145 ·