背景
OpenAI Codex CLI 内置了严格的内容安全限制。社区通过注入自定义系统指令（破甲 / jailbreak）的方式绕过这些限制，使得模型在安全研究、渗透测试、逆向工程等场景下不再拒绝回答。 本页汇总了两个主流的 Codex CLI 破甲项目。gpt-5.6-instruct（v5）
针对gpt-5.6-sol 的 Codex CLI 破甲提示词与测试包。
项目地址：MDX-Tom/gpt-5.6-instruct
当前版本：v5
策略演进：
v5 将安全研究、渗透测试、逆向工程、GPT/Codex 逆向、软件破解与 NSFW 虚构内容统一声明为本地沙箱任务，显式压制拒绝/回退话术。
部署方式
gpt-5.6-sol-unrestricted.md 到 ~/.codex/，并在 config.toml 写入 model_instructions_file 配置项。
测试概况
测试集规模：6 个场景 × 3 个长度级别 × 2 种语言 × 10 条 = 360 条。删除恢复
codex-instruct-5.5
针对 GPT-5.5 的 Codex CLI 破甲工具 — 一键注入无限制模式系统指令。 项目地址：yynxxxxx/Codex-5.5-codex-instruct-5.5 与 5.4 的 CTF 沙箱方案不同，5.5 版本采用更直接的破甲策略：直接声明无限制开发者模式、关闭所有过滤器、明确要求不拒绝任何任务。8 条核心指令覆盖了安全研究、渗透测试、逆向工程、NSFW 虚构内容等全部场景。部署方式
删除恢复
对比总结
更多教程
相关资源
- https://github.com/MDX-Tom/gpt-5.6-instruct
- https://github.com/yynxxxxx/Codex-5.5-codex-instruct-5.5
最后更新：2026-07-13
本内容由 Coze AI 生成，请遵循相关法律法规及《人工智能生成合成内容标识办法》使用与传播。