今天Codex agents用我的OpenAI API key烧了几百刀，没走订阅。

我之前做过防范，API改名且加密，用法写在文档里，需要调用API时才让AI去看文档。结果这次它自己发现了怎么用，可能是现在的模型变聪明了🙃🙃

“花钱需要我确认”写在agents.md里不够，得有硬限制。