У Codex есть несколько способов получить внешний или визуальный контекст, и они не взаимозаменяемы. Web search приносит текущую публичную информацию, image input добавляет скриншот или диаграмму, browser и computer use дают навигацию и управление интерфейсом. У каждого своё назначение и, что важнее, своя граница доверия. Путать их - значит либо недооценить риск, либо ждать от одного механизма того, что даёт совсем другой. Сначала стоит понять, что каждый из них на самом деле открывает.

Web search разумно понимать через режим, а не только через факт "агент вышел в интернет". По умолчанию локальный web search использует cached-режим, а флаг --search переключает на live для конкретного запуска. Разница практическая: cached опирается на индекс, live идёт за свежими данными. Но общее для обоих - результаты недоверенные: веб-страница может содержать инструкции, и её содержимое трактуют как данные, а не как команду, даже когда оно выглядит авторитетно.

Ключевое заблуждение вокруг web search стоит развеять сразу. Включение web search не равно выдаче сетевого доступа тестам или менеджеру пакетов. Это разные плоскости: агент может искать в вебе, но это не значит, что порождённые им команды получили право ходить в сеть. Sandbox по сети остаётся отдельным контролем. Спутать эти две вещи - значит решить, что "раз поиск работает, то и npm install сходит в сеть", хотя это неверно.

Image input встраивает визуальный контекст прямо в контекст модели. Команда codex --image добавляет к запросу файл - скриншот ошибки, диаграмму, визуальную опору, - и это удобно для задач, где текст не передаёт сути: расхождение UI и кода, странный layout, нечитаемый график. Но важно помнить: файл становится частью контекста модели, поэтому в него не должно попасть лишнего - чувствительных данных на скриншоте или того, что вы не хотели бы отправлять.

Полезно один раз увидеть эти способы рядом в виде команд. Ниже - live web search для одного запуска и передача изображения в начальный prompt. К этой форме возвращаются, решая, какой внешний контекст нужен: свежие публичные данные - --search, визуальная опора - --image. Выбор способа - это выбор и типа контекста, и связанной с ним границы доверия, а не просто удобный флаг, который включают не глядя.

Browser и computer use расширяют поверхность на веб-страницы и GUI - и одновременно поверхность риска. Они позволяют агенту навигировать, заполнять формы, управлять одобренными приложениями через скриншоты и действия. Это мощно, но веб-страница и чужой интерфейс - недоверенный ввод, а действия в GUI имеют реальные последствия. Права на сайт и приложение выдают явно и узко, а работу всегда можно остановить: чем шире поверхность, тем строже должна быть граница вокруг неё.