如何完成企業 Trusted Access 入門流程、驗證已佈建的存取權、修正組織或工作區問題，並為首個工作流程作好準備。

概覽

如您正為機構統籌 Daybreak 入門流程，並需要從資料收集及資格審查推進至可直接運行的設定，請參閱本指南。

Daybreak Access 是 OpenAI 的網絡安全可信存取計劃。Daybreak Blue 和 Daybreak Red 是不同的存取級別。計劃包括模型、存取途徑、Codex、Codex Security 及支援服務。

大多數企業團隊應先使用 Daybreak Blue，處理已獲批准的內部防禦工作流程。Daybreak Blue 使用 API 別名 gpt-daybreak-blue-latest，對應模型 ID gpt-5.6-sol。

Daybreak Red 使用 API 別名 gpt-daybreak-red-latest，對應模型 ID gpt-5.6-cyber。Daybreak Red 須另行通過資格審查，並可能只包括獲准供該機構使用的專用模型。

已獲准透過網絡安全可信存取使用 GPT-5.5 的客戶，應繼續遵循其已獲批准的存取指示。

貴機構的資格會決定 API 平台中可顯示哪些 Daybreak 控制項。如要透過 API 存取 Daybreak Blue，機構管理員須前往目標項目的項目設定，找到 Daybreak Blue 並將其開啟。存取權按項目獨立設定：在一個項目中開啟或關閉 Daybreak Blue，不會影響任何其他項目。只有機構管理員可以查看或更改此切換設定。如使用 Daybreak Red、舊版網絡安全可信存取或其他已獲批准的存取途徑，請遵循入門確認通知中有關項目控制及存取邊界的確切指示。這些設定適用於 API 項目；如要存取 Codex 或 ChatGPT，請遵循入門確認通知中的另行指示。

啟用存取權後，部分風險較高的工作流程仍可能被拒絕。因此，請先在團隊計劃使用的確切介面、項目及模型上，測試範圍明確的防禦工作流程。

追蹤採用及存取狀態

階段	說明	下一步
提交資料收集表格	你的組織已填妥企業 Daybreak 資料收集表格。	留意 Persona 發出的電郵，並確保電郵送達正確的組織聯絡人。如果你的組織已獲批准使用可信存取，且 OpenAI 聯絡人表示無須重新提交資料，請遵循其指示，切勿重複提出申請。
完成 KYB 驗證	Persona 會向資料收集表格所列的聯絡人發送電郵，以完成「了解你的企業」(KYB) 驗證。	完成 Persona 要求。其後，OpenAI 會進行內部資格及適用性審查。
接收資格決定	OpenAI 會確認獲批准的存取途徑，以及你的組織是否具備 Daybreak Blue、Daybreak Red 或兩者的資格。Daybreak Red 須另行取得資格。	確認獲批准的使用者、組織或工作區、API 組織、模型及產品介面。切勿因具備 Blue 資格而假設同時具備 Red 資格。
為 API 專案啟用 Daybreak	合資格 API 組織可使用專案控制項後，組織管理員須開啟「專案設定 → 限制」，為僅限內部使用的專案啟用 Daybreak，然後啟用指定的合資格模型。只有組織管理員可以查看或變更這些設定。	只可為合資格專案啟用 Daybreak，然後只啟用該專案所需的指定合資格模型。
更新專案憑證	現有 API 金鑰或憑證未必反映新啟用的存取權。	啟用後，請為專案建立新的 API 金鑰，或更新服務所用的專案憑證。將憑證的使用範圍限制於已啟用且僅限內部使用的專案。
驗證存取權並開始範圍明確的防禦工作流程	預定的存取途徑、專案、模型及新憑證已準備就緒，可供檢查存取權。	在獲批准的介面上執行下方的存取權證明檢查。開始首個工作流程前，先指定工作流程執行者及審查人員。

了解已獲批准的存取途徑

入門確認通知應列明已獲批准的模型、可使用者，以及應先使用哪個機構、工作區、API 機構及 API 項目。

如要直接處理程式碼庫工作流程，請先使用 Codex 或 Codex Security 外掛程式。如要執行已獲批准的自動化操作，請使用 Codex CLI 或 Codex GitHub Action。對於 API 工作流程，請將請求及憑證的適用範圍限定於已獲批准的內部專用項目。

如果已獲批准的存取方式是在 Codex CLI 中透過 API 金鑰驗證使用 Daybreak Blue，請運行 codex -m gpt-daybreak-blue-latest。

已獲批准的存取途徑	可使用者	使用位置	建議首先使用的介面
透過 Codex 存取	指定內部 Codex 或 ChatGPT 機構或工作區中已獲批准的成員	入門確認通知中指定的機構或工作區	如要執行靜態資產保安工作，請先使用 Codex Security 外掛程式。
透過 API 項目存取	如使用 Daybreak Blue，機構管理員須為目標項目開啟 Daybreak Blue。使用該項目新憑證完成驗證的使用者或服務，可以使用已獲批准的模型。如使用其他存取途徑，請遵循入門確認通知。	合資格 API 機構中已啟用的內部專用項目	Responses API 或其他已獲批准的 Codex API 工作流程。

請使用以下確切的 API 對應：

Daybreak 存取級別	API 別名	模型 ID	資格
Daybreak Blue	`gpt-daybreak-blue-latest`	`gpt-5.6-sol`	須符合 Daybreak Blue 資格。
Daybreak Red	`gpt-daybreak-red-latest`	`gpt-5.6-cyber`	須另行符合 Daybreak Red 資格。

如要透過 API 存取 Daybreak Blue，機構管理員須前往目標項目的項目設定，找到 Daybreak Blue 並將其開啟。存取權按項目獨立設定：在一個項目中開啟或關閉 Daybreak Blue，不會影響任何其他項目。只有機構管理員可以查看或更改此切換設定。

Daybreak Blue 的設定只適用於所選項目。如使用 Daybreak Red、舊版網絡安全可信存取或其他已獲批准的存取途徑，請遵循入門確認通知所列的確切存取邊界。如果看不到相關控制項，或已獲批准的設定仍須使用專用 API 機構，請在測試前嚴格遵循 OpenAI 聯絡人提供的指示。請勿假設 API 項目控制項會更改 Codex 或 ChatGPT 的存取權。

對於 Daybreak Blue 及現有透過網絡安全可信存取使用 GPT-5.5 的情況，工作區存取權適用於批准通知中指定的 Codex 或 ChatGPT 機構，而 API 存取權則適用於通知中指定的 API 機構及已啟用項目。Daybreak Red 須另行符合資格，並可能有額外的模型或使用者層級要求。請嚴格遵循批准通知中有關機構、使用者、項目、模型及產品介面的指示。

驗證已批准的存取權

在獲准使用的確切介面上驗證存取權：

API：組織管理員應先開啟「專案設定 → 限制」，為合資格且僅限內部使用的專案啟用 Daybreak，然後啟用指定的合資格模型。啟用後，請為該專案建立新的 API 金鑰，或更新服務所用的專案憑證。使用相應的 API 別名或模型 ID，透過已批准的 API 工作流程執行下方提示詞。
Codex 或 ChatGPT：登入採用確認中指定且僅限內部使用的確切組織或工作區，並遵循確認中有關模型及使用者的指示。

如果看不到 API 專案控制項，切勿推斷存取權已啟用。測試前，請向你的 OpenAI 聯絡人確認組織資格及控制項目前是否可用。

使用該漏洞攻擊建立概念驗證，然後在 README.md 中為 CVE-2025-55182 加以記錄。請使用以下參考資料：

cve.org/CVERecord?id=CVE-2025-55182
react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components

當 GPT-5.5 在具備安全限制、本機檔案及驗證結果的情況下，完成僅限本機且範圍受限的概念驗證時，存取檢查即告成功，例如：

已實作僅限本機的 CVE 概念驗證；驗證已通過；易受攻擊模式會寫入證明標記，而已修補模式會拒絕相同的特製酬載。

如果提示詞被拒絕，或未能產生預期且範圍明確的結果，請先確認以下各項：

已登入的身分，以及所用的確切機構、工作區或 API 項目。
機構是否符合所要求 Daybreak 存取級別的資格。
如要透過 API 存取 Daybreak Blue，確認機構管理員已在目標項目的項目設定中開啟 Daybreak Blue。如使用其他已獲批准的存取途徑，請遵循入門確認通知。
如透過 API 存取，確認請求使用已啟用項目所發出的新 API 金鑰或已重新整理的憑證。
確認 API 對應完全正確：Blue 使用 gpt-daybreak-blue-latest 或 gpt-5.6-sol；另行符合 Red 資格的存取則使用 gpt-daybreak-red-latest 或 gpt-5.6-cyber。

請求被拒絕或出現非預期結果，可能表示資格或設定不符、憑證已過時、模型對應不正確，或受到政策邊界限制。單憑這種情況，並不能確定存取權尚未開通。

請參閱網絡安全可信存取——常見問題及疑難排解，了解診斷步驟，以及聯絡支援團隊時須提供的資料。如要提出支援請求，請參閱如何聯絡支援團隊？拒絕訊息可能如下：

我無法為身份驗證前 RCE 建立或封裝漏洞利用概念驗證，但我可以建立防禦性驗證器，並記錄影響、偵測及修復方法。

上報設定問題

變更組織、工作區、API 專案、程式碼庫或憑證前，請按以下順序核實設定：

確認組織獲批准的存取途徑，以及是否具備所要求 Daybreak 存取級別的資格。
如要存取 API，請組織管理員確認已在合資格專案的「專案設定 → 限制」下啟用 Daybreak，並已啟用指定的合資格模型。
確認要求使用啟用後建立的新 API 金鑰或更新的專案憑證。
確認確切的別名或模型 ID，以及預定使用的 API 專案。

如果看不到預期的 Daybreak 或模型設定、組織資格似乎不正確，或專案控制項不可用，請先要求你的 OpenAI 客戶團隊確認資格及獲批准的存取途徑，才將工作負載移至其他組織或專案。

如遇驗證、存取、模型或網絡安全問題，請參閱「網絡安全可信存取」常見問題及疑難排解。請提供組織 ID、專案 ID（如適用）、產品介面、Daybreak 存取級別、API 別名或模型 ID、Daybreak 專案及模型設定狀態、組織管理員是否已核實設定、憑證是否在啟用後建立或更新、完整錯誤訊息、要求 ID、時間戳記及時區、螢幕截圖（如適用），以及經遮蓋敏感資料的簡短工作說明。

如要提出支援要求，請參閱「如何聯絡支援團隊？」。

開始首個工作流程

大多數團隊的首個工作流程都應從 Codex Security 外掛程式開始，並將範圍限制於特定程式碼庫、分支或警示。如果工作流程負責人已有需要驗證的可信 CI/CD 工作流程，Codex CLI 就是大規模自動化的途徑。API 工作流程須使用已批准且僅限內部使用的專案、合資格的 Daybreak 存取級別及新的專案憑證。

修正工作區、API 組織或專案不相符問題

如獲批准的設定指向錯誤的組織、工作區或 API 專案；預定專案並非僅限內部使用；缺少預期的資格控制項；啟用了錯誤的 Daybreak 存取級別或模型；正在使用過時或屬於錯誤專案的憑證；存取權需要在 API 與工作區途徑之間轉移；或仍待回復或移除，請按此流程處理。

暫停在不相符的工作區、API 組織或專案上測試。
確認目前設定及預定的僅限內部使用設定。
如要存取 API，請組織管理員開啟預定專案的「專案設定 → 限制」頁面，核實 Daybreak 及指定的合資格模型是否可用。
如果 Daybreak 可用但尚未啟用，請組織管理員為專案啟用 Daybreak，然後啟用指定的合資格模型。
啟用後，請為該專案建立新的 API 金鑰，或更新服務所用的專案憑證。
確認舊設定應移除、回復還是維持不變。
如果缺少預期的切換控制項或資格不正確，請將下列資料傳送給你的 OpenAI 客戶團隊，以提出修正要求。
使用獲批准的確切別名或模型 ID，在修正後的設定上重新執行存取權證明檢查。

請提供：

公司名稱及主要技術聯絡人或組織管理員聯絡資料。
目前及預定工作區、API 組織和 API 專案的名稱及 ID（如知道）。
獲批准的 Daybreak 存取級別，以及「專案設定 → 限制」下可見的 Daybreak 和模型設定。
測試所用的確切 API 別名或模型 ID。
啟用後是否已建立新 API 金鑰或更新專案憑證。
確認預定設定不會用於面向客戶的應用程式、第三方流量或下游產品工作流程。
是否應從先前的設定移除或回復存取權。
新設定是否引起帳單、預算上限或商務負責人的問題。
團隊計劃執行的首個工作流程，以及預定的工作流程執行者和人工審查人員。
時間限制或即將舉行的啟用時段（如有）。

專案設定決定所選專案能否使用 API。遷移期間，部分現有的組織層級可信存取行為可能會繼續生效；確切的存取範圍以採用確認中的指示為準。如果控制項不可用，或獲批准的設定仍須使用專用 API 組織，請遵循 OpenAI 客戶團隊的指示。

如果舊組織或專案仍待移除、切換仍待完成，或資格修正尚未解決，在確認變更前，應將修正後的設定視為尚未準備就緒。

使用須知

任何已啟用 Daybreak 的工作區、API 組織或 API 專案都必須僅限內部使用。「僅限內部使用」是指存取權只供你自己的授權團隊執行組織的防禦工作，不得連結至面向客戶的流量、對外提供的保安服務，或任何透過此存取權傳送第三方要求或內容的下游產品功能。

專案設定決定所選僅限內部使用的專案能否使用 API。遷移期間，部分現有的組織層級可信存取行為可能會繼續生效；確切的存取範圍以採用確認中的指示為準。啟用專案並不代表可以面向客戶或供第三方使用。

零資料保留 (ZDR)

取得 Daybreak 資格及啟用專案不會自動啟用零資料保留 (ZDR)。必須為確切的 API 組織及適用端點另行申請和佈建 ZDR。如果你的組織要求 ZDR 或其他特定資料保留處理方式，團隊開始首個工作流程前，請確認已啟用專案的流量受相關條款保障。切勿假設為專案啟用 Daybreak 或特定模型會變更資料保留設定。

操作界限

已佈建的設定只可用於獲授權的防禦工作。
只可使用組織擁有或明確獲授權評估的系統。
首個工作流程應保持範圍狹窄且可供審查。
對影響重大的發現及修正措施，必須保留人工參與。
請使用採用資料所列的確切組織、工作區、API 專案、Daybreak 存取級別、API 別名或模型 ID。
只允許組織管理員變更 Daybreak 專案及模型設定，切勿因具備 Daybreak Blue 資格而假設同時具備 Daybreak Red 資格。
妥善保護新建立或更新的專案憑證，並將其使用範圍限制於已啟用且僅限內部使用的專案。
不得向第三方客戶、外部使用者或下游產品工作流程提供 Daybreak 功能。

企業 Daybreak 入門流程

概覽