Codex Auto-review 安全審查免費了：哪些確認能代看，哪些額度與限制仍在？

讓 Codex 長時間處理工作時，遇到需要核准的動作，常會打斷進度。OpenAI 的 Tibo 在 2026 年 10 月 6 日公告，以 ChatGPT 帳號登入的使用者，Auto-review 安全審查已免費，也不再占方案用量。現行說明文件已確認這項範圍。

值得注意的是「安全審查」四個字。寫程式、研究資料或製作檔案等任務活動，仍依原本的方案額度或點數計算。這次變動也沒有讓 Codex 取得更多檔案、網路或帳號權限。

免費的是審查這一步，任務仍有用量

官方點數文件明確區分：ChatGPT 登入時的 Auto-review 安全檢查不計入用量，其他 ChatGPT Work 與 Codex 活動繼續使用適用的額度或點數。因此，看到「Auto-review 免費」時，不能把它換算成 Codex、Work 或雲端任務無限使用，也不宜套用到自行使用 API key 的計費方式。

如果長任務仍在消耗額度，可以先查看帳號的 Usage 頁面，確認整體任務用量；免費的安全檢查不代表其他任務活動也免費。公開文件沒有提供每個人的固定節省比例；任務原本需要多少次審查、使用什麼模型及工作量，都會影響實際差異。

Auto-review 會判斷動作，不會把每個要求都放行

依官方指南，主要代理仍在原本的沙盒中工作，遇到適用的核准請求時，再交給獨立的審查代理判斷。核准後才繼續；被拒絕時，應找實質上更安全的做法，或停下來詢問使用者。原本就在允許範圍內的日常操作，通常不會因此多跑一輪審查。

例如「整理某個專案並跑測試」與「把檔案傳到外部網站」，對資料暴露和權限的影響不同。讀者仍應先寫清楚允許操作的專案、目的地與交付範圍；不要把審查通過理解成程式沒有漏洞、內容一定正確，或任何外傳都已獲得同意。

哪些限制仍然保留？

• 既有權限邊界：不會擴大可寫入目錄、不會自動打開網路，也不會覆蓋組織管理的限制。
• 人工確認：不是所有確認都由 Auto-review 取代；官方特別指出，Computer Use 的應用程式層級核准仍直接交給使用者。
• 安全風險：審查仍可能誤判，需要搭配合理的沙盒範圍、監看與驗收。

Auto-review 本身也不是今天才出現。OpenAI 在 4 月 30 日研究文章就介紹過這項機制，並提醒它不能提供確定性的安全保證。本文聚焦 10 月的免費變動，不把當時的內部評估數字當成目前每個使用者的效果。

Free、Go 也要把雲端資格分開看

截至本次查核，官方說明將 Codex 列入包括 Free、Go 在內的 ChatGPT 方案，但Codex Cloud 的資格另外規定：Free 與 Go 不包含 Cloud，其他方案也可能受資格、分批開放和工作區設定影響。安全審查免費，不會替帳號新增雲端環境資格。

本文沒有登入個別帳號啟用設定，也未測量任務速度、用量差異或台灣帳號的開通狀態。若找不到選項，先核對官方說明及組織政策，不要為了消除確認視窗，直接放寬整個工作環境的權限。

第一次試，先給一個可以驗收的小任務

本站建議先用不含機密資料的練習專案，明確交代「只改指定目錄、不要部署或上傳、完成後列出改動與測試結果」。這是使用方式建議，並非保證所有步驟都能自動完成的操作實測。

做完後，檢查修改了哪些檔案、測試是否真的執行，以及有沒有尚未處理的拒絕或等待確認。這次更新最直接的好處，是不必再為這一層安全審查付出方案用量；工作的範圍與完成品質，仍需要清楚的任務說明和最後驗收。

查核時間：台灣時間 2026 年 10 月 7 日。事件日期依 10 月 6 日原始公告；發布時間另列於頁首。設定路徑補充來源：公告作者後續說明。官方設定截圖遇到登入限制，未據此宣稱已驗證該畫面。