[image] 
如图，刚才我用cpa给codex用没关后台，再在cursor里要求生图，提示词只有生图、图片描述相关，没提到任何关于codex的事，甚至项目文件夹都不是同一个，结果他直接写了个脚本用cpa出来的api开始生图了？甚至直接读取本地文件知道了key和请求地址？ 
 [image]用4.6他就是用的内置工具生图，这还正常点