Wyszukiwanie w sieci z Codexem
W lokalnych czatach Codex wyszukiwanie w sieci jest domyślnie dostępne w trybie buforowanym. Tryb buforowany korzysta z indeksu utrzymywanego przez OpenAI, zamiast pobierać dowolne strony na żywo. Ogranicza to ryzyko prompt injection, ale go nie usuwa, więc wyniki z sieci traktuj jako niezaufane dane wejściowe.
Wyszukiwanie w sieci działa jako narzędzie hostowane i jest oddzielone od sieci lokalnych poleceń uruchamianych w sandboxie. Nie korzysta ono z proxy sieciowego ani z listy dozwolonych domen przypisanych do profilu uprawnień. Może pozostać dostępne nawet wtedy, gdy dostęp sieciowy dla poleceń jest wyłączony.
Jeśli zadanie zależy od najnowszych informacji, ustaw web_search = "live" w config.toml. Aby wyłączyć narzędzie, ustaw web_search = "disabled". Tryb indexed dopuszcza zewnętrzny dostęp do sieci tylko wtedy, gdy żądanie przejdzie przez bramkę indeksu wyszukiwania.
Przy pełnym dostępie Codex domyślnie korzysta z wyników wyszukiwania na żywo. Konfigurację wyszukiwania można określać przez web_search, tools.web_search.allowed_domains oraz zarządzane allowed_web_search_modes. Filtry domen wyszukiwania nie ograniczają lokalnego ruchu poleceń, aplikacji, konektorów ani serwerów MCP.
web_search = "live"
disabled.web_search = "disabled"
Zastosowanie w praktyce
Gdy zadanie w Codexie zależy od najnowszych informacji, wybierz wyszukiwanie na żywo i ustaw web_search = "live" w config.toml. Jeśli wyszukiwanie ma być wyłączone, ustaw web_search = "disabled"; tryb indexed pozwala na dostęp zewnętrzny tylko po przejściu przez indeks. Pamiętaj, że wyszukiwanie może działać niezależnie od wyłączonego dostępu sieciowego dla lokalnych poleceń.