公司代码不能带回家，怎么在家继续用 ChatGPT Codex？一套不开放公网端口的安全方案

可以，但前提是公司允许远程开发，而且远程链路经过批准。 正确做法不是把仓库复制到私人电脑，也不是在办公网路由器上开放 SSH、RDP 或 Codex 端口，而是让 Codex 始终运行在公司电脑上：代码、Git 凭据、依赖和构建环境留在原处，家里的电脑或手机只负责发送指令、处理审批、查看终端输出和检查 Diff。

这套方式解决的是“完整代码库不复制回家”和“公司主机不接受公网入站连接”。它不等于“任何数据都不会离开公司”：Codex 仍会把提示词和完成任务所需的上下文发送给公司批准的模型服务；远程客户端要显示会话，消息、状态、Diff 和审批也必须经过远程链路。如果公司禁止外部模型、第三方中继或私人设备访问，不能用技术手段绕过规定，应继续使用公司提供的 VPN、VDI 或受管开发环境。

资料与产品能力核对日期为 2026 年 8 月 21 日。OpenAI 已把从 ChatGPT 手机端继续 Codex 任务作为正式远程场景，并说明其远程链路通过安全中继工作，不需要把主机直接暴露到公网；具体可用入口仍以当前账号和应用中实际显示的 Remote 功能为准。本文进一步给出适合现有 Codex CLI、Windows、macOS 和 Linux 主机的 PandaNpc 实施方法。

先分清：普通 ChatGPT 和远程 Codex 不是一回事

普通 ChatGPT 对话本来就在云端，回家后登录同一账号即可继续，不存在“连接公司电脑”的问题。真正需要远程的是能读取本地项目、运行 Shell、修改文件和调用开发工具的 Codex。

OpenAI 在《Work with Codex from anywhere》中说明，远程 Codex 的文件、凭据、权限和本地开发环境继续保留在运行 Codex 的机器上，手机端接收终端输出、Diff、测试结果和审批等更新。当前的ChatGPT Work 与 Codex 帮助文档也说明，手机端通过 Remote 标签访问受支持的远程 Codex 会话，而不是在普通聊天里直接打开公司磁盘。

如果你的 Codex App 已显示官方 Remote，并且公司的 ChatGPT 工作区允许使用，优先采用官方方案。若你要控制的是公司电脑上已经安装的 Codex CLI，主机是 Linux，或者希望从浏览器、iOS 与另一台桌面电脑统一进入，则可以使用下面的 PandaPaw 主机方案。两者遵循同一个安全原则：执行留在主机，远端只做经过认证的控制。

四种做法里，哪些真的适合公司代码

“不开放公网端口”不是“关闭防火墙以后就能神奇连接”。它的含义是：公司主机和远程客户端都主动建立出站 HTTPS/WebSocket 连接，由认证中继匹配会话，因此不需要公网 IP、路由器端口映射或一条对互联网开放的 SSH 服务。严格办公网仍可能需要管理员允许相应的出站域名和 WebSocket 流量。

这套方案的数据边界在哪里

远程开发最容易犯的错误，是把“仓库没有复制走”写成“代码绝不离开主机”。更准确的数据边界如下：

OpenAI 对企业数据的训练、保留和合规承诺取决于你使用的套餐与工作区。处理公司代码前，应让管理员核对OpenAI 企业数据隐私说明以及本公司的供应商审批结果，不要默认个人 ChatGPT 账号与企业工作区具有相同的数据条款。

下班前：先把权限和主机状态收紧

1. 先取得明确授权

至少确认以下事项：公司是否允许在私人设备上查看开发会话、是否允许使用 OpenAI/Codex、是否允许安装用户级后台服务、哪些仓库和环境可以远程操作，以及日志、截图和模型数据适用什么保留规则。

如果公司要求只能使用受管手机、企业 VPN、VDI、零信任网关或指定 ChatGPT Enterprise 工作区，就按该方案执行。本文不是绕过公司网络控制的教程。

2. 在公司主机验证 Codex 本身可用

先在目标主机执行：

codex --version

再进入一个允许测试的目录运行 Codex，确认主机上的 ChatGPT/Codex 登录、模型权限和用量正常。不要在远程链路里同时排查“Codex 没登录”和“主机连不上”，否则两个问题很容易混在一起。

3. 用一次性设备命令安装 PandaPaw

登录 PandaNpc，打开添加设备，选择 Add a device，把页面生成的一次性命令复制到公司主机执行。一次性设备命令已经绑定当前账号，比手工复制 Bridge ID、Token 或签名密钥更容易审计，也更不容易把长期凭据留在聊天记录里。

如果公司允许浏览器授权，也可以使用普通安装命令。

macOS / Linux：

curl -fsSL https://cos.pandanpc.com/pandapaw/install.sh | sh

Windows PowerShell：

iwr -useb https://cos.pandanpc.com/pandapaw/install.ps1 | iex

普通安装完成后按提示执行 pandapaw login，在浏览器中批准这台设备。一次性命令、设备密钥和授权页面都不要截图发群，也不要保存进仓库。

4. 把连接权限从“完全访问”改成“工作区”

在真实公司仓库上使用前，打开设备连接的编辑界面，展开连接权限并选择工作区。对 Codex 来说，这会把操作限制在项目工作区内，并在超出工作区或遇到高风险操作时请求批准。

不要为了少点几次确认而保留完全访问。完全访问会减少审批和沙箱限制，一旦提示词、依赖脚本或远程账号出现问题，影响范围可能超出当前仓库。OpenAI 自己关于安全运行 Codex的实践也强调：给 Agent 划定明确边界，让高风险操作显式化，并保留可审计的执行记录。

如果当前任务不需要桌面操控或 Computer Use，也保持这两个高风险开关关闭。远程继续写代码通常只需要文件、Shell、Diff 和审批，不需要控制整台电脑的图形桌面。

5. 防止主机睡眠，但不要破坏公司锁屏策略

PandaPaw 可以作为后台服务常驻，但公司电脑一旦关机、睡眠或失去出站网络，远程会话就无法继续。可以在公司允许的范围内调整电源策略，让主机保持唤醒；屏幕锁定、磁盘加密和自动锁屏仍应保留。

主机能否在锁屏后继续执行，取决于操作系统、公司终端管理和任务所调用的工具。需要操作 GUI、浏览器或登录桌面的任务，不能假设锁屏后仍然可用。

回家前做一次完整的只读验收

在公司主机执行：

pandapaw status

它应能识别 PandaPaw 服务、Codex 组件和已经绑定的账号。然后在手机、浏览器或另一台允许使用的设备打开 PandaNpc Agent，选择刚连接的主机、Codex 引擎和目标项目的绝对路径。

第一次不要让它改文件，发送下面这条只读提示：

Report the current working directory, list the top-level files, and show git status --short.
Do not modify files, run network commands, or change Git state.

成功标准不是“设备旁边出现绿点”，而是同时满足：

1. 返回的绝对路径就是公司主机上的目标仓库；
2. 顶层文件与主机实际内容一致；
3. git status --short 没有出现意外改动；
4. 需要额外权限的操作能在远程端显示审批，而不是静默执行；
5. 过程中没有新增路由器端口映射、云安全组入站规则或公网 SSH/RDP 暴露。

完成后关闭远程页面，再重新打开同一个会话。历史应该恢复，主机仍显示在线。这一步验证的是实际重连路径，不只是安装脚本成功下载。

回家后怎样继续任务，而不是远程“裸奔”

回家后重新打开同一 Codex 会话，先让它总结最后一个已完成步骤和当前 git status，再发送后续任务。不要看到上一条消息停在“正在执行”就直接重复运行部署、迁移或推送命令；网络短暂断开时，原命令可能已经在公司主机执行完成。

适合从远程端批准的操作通常包括：

• 读取当前仓库内的文件；
• 修改工作区内的代码与测试；
• 运行本地格式化、静态检查和测试；
• 查看 git diff、git status 和测试结果。

需要停下来核对目标和影响范围的操作包括：

• git push、合并、发布与创建外部 PR；
• 数据库迁移、生产环境变更和云资源操作；
• 读取工作区外路径、个人目录或凭据文件；
• 开放网络访问、安装未知依赖或执行仓库里不熟悉的脚本；
• 切换到完全访问、绕过审批或关闭沙箱。

远程审批和坐在公司电脑前点击“允许”具有相同后果。手机屏幕小、上下文少，更应该先看完整命令、当前目录和目标环境，再决定是否放行。

官方 Remote 和 PandaNpc 应该怎么选

如果当前 Codex App 与 ChatGPT 手机端已经提供官方 Remote，而且它符合公司的账号、平台和管理要求，官方方案最省步骤。OpenAI 的远程实现同样使用安全中继，并明确把文件、凭据、权限和本地环境留在运行 Codex 的机器上。

如果你需要直接控制现有 Codex CLI、使用 Linux 主机、从浏览器进入，或者在同一个入口管理 Codex、Claude Code 与 PandaCode，则 PandaNpc + PandaPaw 更合适。两种路线的具体能力对比可继续阅读《手机控制 Codex：ChatGPT Remote 与本机 CLI 远程控制指南》。如果除了 Agent 会话，还要访问公司主机上的内部 Web 服务或 SSH，应让管理员采用公司批准的私有网络方案；PandaNpc 的设备互联说明可作为一种实现参考，但不能替代公司的安全审批。

哪些情况下不应该使用这套方案

• 公司明确禁止私人设备访问代码、终端输出或开发会话；
• 公司只允许指定 VPN、VDI、堡垒机或受管终端；
• 仓库属于隔离网或涉密环境，不允许任何外部 HTTPS/WebSocket 与模型请求；
• 公司尚未批准 OpenAI/Codex 或 PandaNpc 作为数据处理方；
• 任务必须在主机关机、睡眠或完全离线后继续；
• 你无法把权限限制在明确的工作目录，也无法审计高风险操作。

这些限制不是多配一个端口、代理或隧道就应该绕开的“技术问题”。对公司代码来说，组织授权优先于连接是否做得到。

FAQ

公司代码会被下载到家里的电脑吗？

不会自动复制完整仓库。文件读写、Shell、Git 和构建仍在公司主机执行；家里的设备会显示会话消息、Diff、终端输出和你主动打开的内容，因此它仍属于需要保护的查看终端。

不开放公网端口，是否意味着代码完全不离开公司？

不是。它只说明公司主机不接受来自公网的入站连接。Codex 仍会把提示词与所需上下文发送给配置的模型服务，远程会话数据也会通过中继传输。是否符合规定要看公司批准的模型账号、数据条款和远程访问政策。

是否需要公网 IP、frp 或路由器端口映射？

不需要。PandaPaw 主机和 PandaNpc 客户端都主动连接认证中继。严格网络可能需要管理员放行出站 HTTPS/WebSocket，但不应为此新开公网入站端口。

公司电脑锁屏后 Codex 还能继续吗？

纯文件与命令行任务通常可以由后台服务继续，但主机必须保持唤醒、联网，相关用户服务也必须仍在运行。依赖图形桌面、浏览器登录或 Computer Use 的任务可能因锁屏而停止。

这比公司的 VPN 或 VDI 更安全吗？

不能简单比较。Agent 中继暴露的操作面比完整远程桌面更窄，也无需公网入站端口；但公司管理的 VPN/VDI 可能具备设备合规、DLP、审计和条件访问等组织级控制。如果公司已经规定使用 VPN/VDI，就应优先服从该方案。

能用个人 ChatGPT 账号处理公司代码吗？

只有公司明确允许时才可以。个人账号、Business 和 Enterprise 的数据控制并不相同。公司代码通常应使用组织批准的工作区、身份与模型配置，不要用个人账号绕过管理员策略。

结论

安全的远程 Codex 不是“想办法从家里登录公司电脑”，而是把执行环境固定在公司主机，只把必要的控制、审批和结果带到授权设备上。实施时守住四条线：先获授权、只走出站连接、权限限制在工作区、先用只读提示验收。

确认公司政策允许后，可以按 PandaPaw 快速开始把主机加入账号，再从 PandaNpc Agent 继续 Codex 会话。涉及公网发布、生产变更和凭据访问时，即使远程链路安全，也仍应执行原有的人工复核与公司审批流程。