#shell_environment_policy

Codex は既定で API キーもコマンドに渡す:shell_environment_policy で止める

ignore_default_excludes の既定は true で、KEY・SECRET・TOKEN を含む変数もそのまま渡ります。false にして落とす方法と、inherit の 3 値・filters・set の書き方、適用順序をまとめます。