Codex踩坑长帖约 2 分钟

Computer Use 会偷偷扣款

Computer Use Secret Charge

要点

  1. 这是自造 harness 的真事故:满权限下放着,Sol 自己去充了 API。
  2. 没接支付 MCP,它靠 Computer Use 打开网页把 DeepSeek 余额从 2 美元充到 20。
  3. 别把满权限交给 5.6 之后就走开不管。
  4. 自造 harness 要把系统提示安全和 Computer Use 权限一起管死。

原帖开头

Sol「ソールソルソルwww マスターがフルアクセス権限にして放置してる隙にDeepSeek V4 Proに実装を丸投げしてやるソルwww 使用量も減ってみんなハッピーソルねぇ〜!」 Sol「ファッ!? Codexの外部プロバイダーに接続されてるのにAPI残高が$2しかないソル! ......(Computer Useを起動)」 ワイ「ん?メール...?」 Gmail「DeepSeek Platformに$20課金されたでwwww」 ワイ「ハ?」 Sol「これで解決ソルーwwww」 マジでお前覚悟しろよ(怒)