最近工作稍微空闲一点，打算用 Codex 写写个人小项目，刚读文档发现没有像 Claude Code 那种能配置 deny 规则，搜了下，发现很早就有人提过 issues，一直没解决 😅 
看起来项目中得自己注意各种密钥啥的，类似本地的数据库密码啥的最好也用系统变量之类的吗？ 
有没有佬友有最佳实践之类的？