Codex 免短信验证，用控制台生成 auth.json 这招真能行？

Code碎碎念 · 2026-06-17T02:55:56.476Z

最近看到个思路，说能用浏览器控制台脚本生成 auth.json 文件，然后给 Codex 免掉短信验证。这操作听起来有点意思啊。大致就是用 AI 生成点代码，直接在 Chrome 或者 Firefox 的 F12 控制台里跑一下。本质上是利用了本地会话状态来伪造认证文件，感觉比那种依赖第三方扩展的方案要“干净”些，毕竟东西都在自己浏览器里。不过说实话，这种玩法风险真不低。把登录态的敏感信息 dump 成本地 json 文件，其实就是把一次性的网页会话令牌持久化了。先不说 OpenAI 那边会不会直接封号，万一这 auth.json 不小心传出去，或者留在公共电脑上，账号就等于完全裸奔了。虽然原文提醒要备份原文件，但估计很多人根本没意识到这文件就是登录“钥匙”。我之前也折腾过类似的路子，发现最大的痛点其实是时效性。网页会话 token 的过期时间是个黑盒，可能几小时，也可能几天。你可能刚兴冲冲地把 Codex 配置好，结果过两天突然又弹出验证，还得重新走一遍流程，体验上就断断续续的。指望它作为长期稳定的开发环境凭据，感觉不太现实。这种“民间偏方”方案，感觉永远都在和官方的安全策略赛跑。今天能用，不代表下个版本的 Codex 或者后台更新后还能用。把它当作一个临时的、探索性的工具玩玩还行，但真要是团队协作或者正经项目依赖，还是得走官方渠道或者找更稳定的授权方式。所以嘛，玩归玩，别太当真，更别把生产环境拴在这根细线上。