在数字化办公环境中，代码库中意外提交包含API密钥、数据库凭证或客户隐私数据的敏感信息，是企业面临的最大安全隐患之一。Codex 企业版为此提供了强大的“敏感信息保护”功能，旨在通过自动化扫描和实时拦截机制，确保代码仓库的安全性。本文将为您提供一份清晰的操作指南，帮助您快速启用并配置该功能。
第一步：访问企业设置面板
首先，请以管理员身份登录 Codex 企业版控制台。在左侧导航栏中，找到并点击“安全与合规”模块，随后选择“敏感信息保护”选项。这是管理所有安全策略的核心入口。如果您尚未看到此菜单，请确认您的账户是否具备相应的管理员权限，或者联系贵公司的 IT 支持团队进行权限分配。
第二步：创建并配置保护规则
进入配置页面后，您将看到默认的规则列表。建议不要直接使用默认设置，而是根据贵公司的业务需求自定义规则。点击“新建规则”，您可以指定需要监控的文件类型（如 .env, .yml, .json 等），并上传或粘贴已知的敏感模式正则表达式。例如，针对 AWS Access Key 或 GitHub Token 的特定格式，您可以添加精确的正则匹配规则，以提高检测准确率，减少误报。
第三步：设置拦截动作与通知机制
定义好规则后，关键在于设定触发后的响应动作。推荐选择“阻断提交”模式，这样当开发者尝试推送包含敏感信息的代码时，系统会自动拒绝请求并提示修改。同时，务必配置通知渠道，如邮件或 Slack 机器人。一旦检测到潜在泄露，系统会立即向安全团队发送警报，确保问题能在萌芽阶段得到解决。最后，点击“保存并发布”，使新策略立即生效。