身份验证与账号选择

两种本地登录方式

本地应用、CLI 和 IDE 可以使用 ChatGPT 登录，也可以使用 OpenAI API 密钥。Codex 云端任务需要 ChatGPT 登录。团队应事先决定个人开发、服务账号和自动化分别使用哪种身份，避免费用归属与审计混乱。

ChatGPT 登录适合交互式个人开发。API 密钥更适合受控的自动化环境，但必须通过环境变量或密钥管理系统注入，不能写进仓库。

codex login
codex login status
codex logout

printenv OPENAI_API_KEY | codex login --with-api-key

密钥安全基线

• 把 OPENAI_API_KEY 放在操作系统或部署平台的密钥存储中。
• 不要在命令历史、截图、测试快照和错误日志中打印完整密钥。
• 发现泄露后立即撤销旧密钥并创建新密钥。
• 为不同环境使用不同项目和密钥，便于限额、追踪和轮换。