先区分网站策略和审批策略
OpenAI 在 2026-09-03 的 Codex 更新中加入了企业级浏览器和原生应用策略。管理员可以设置网站默认值与例外、限制上传下载、浏览历史和开发者访问，还能控制自动审查、保存审批时长以及 Windows/macOS 应用白名单。
允许某个网站或应用，不等于跳过其他 approval policy。验收时必须同时检查策略结果和最终审批提示。
建一张最小策略矩阵
使用无害测试站点和本地测试应用，逐项记录“策略允许”“策略阻止”“仍需人工确认”三种结果：
| 能力 | 测试动作 | 成功标准 |
|---|---|---|
| 上传 | 上传一个无敏感内容的文本文件 | 被允许或阻止的结果与策略一致 |
| 下载 | 下载测试文件 | 下载限制不会被浏览器例外绕过 |
| 浏览历史 | 读取当前站点历史 | 仅在明确允许时可见 |
| 开发者访问 | 打开开发者工具 | 受限时无法读取网络或页面数据 |
| 原生应用 | 启动测试应用 | 应用白名单和操作审批都生效 |
| 保存审批 | 复用一次已批准操作 | 过期后重新出现确认 |
发布前确认三个边界
第一，策略编辑器所在的组织和企业层级是否正确；第二，Windows 与 macOS 客户端是否都在支持范围内；第三，上传、下载和浏览历史限制是否覆盖了 Agent 通过其他工具完成的同类动作。
不要只截图策略页面。保留客户端版本、测试站点、应用名、操作时间、审批结果和最终文件系统状态。
失败时按层定位
- 策略页面没有对应字段：先确认管理员权限和客户端版本。
- 网站被允许但仍弹审批：这是预期的叠加规则，继续检查 approval policy。
- 阻止上传却仍出现目标文件：检查 Agent 是否改走终端、原生应用或 MCP。
- 保存审批跨会话仍有效：立即缩短时长并核对是否存在更高层级策略覆盖。
成功标准不是“Codex 能打开浏览器”，而是每个高影响动作都有可复查的允许、阻止或确认结果。本文是对站内企业授权文章的 Codex 浏览器/桌面应用补充。