A way to exclude sensitive files issue still open for OpenAI Codex

OpenAI Codex issue #2847 请求提供 repo-local 与 global 的敏感文件排除机制，当前状态为 open，标签包括 enhancement 与 sandbox。issue 明确提出类似 `.codexignore` 的设计：保留 `node_modules/` 可搜索，但绝不读取或发送 `.env`、`.env.*`、`.pem`、`id_`、`.aws/`、`.ssh/` 等路径。发起者还把它和早前 #205 关联起来，指出两个用例分别是防止敏感数据进模型，以及排除大而无关的文件。对 coding agent 来说，这类 deny-list 不是便利功能，而是模型上下文边界和团队合规的基础设施。