沙盒-Codex 官网

Codex 沙盒与审批（下）：审批弹窗怎么答，被拒绝怎么查

上篇讲的是概念和配置。真跑起来，麻烦集中在两处，审批窗弹出来不知道该怎么答，动作被拒绝之后不知道卡在哪一层。

弹窗本身信息不多。值得看的就三样，它准备运行什么命令，要碰哪个路径，需不需要联网。看明白了再决定放行一次，总是放行，还是拒绝。

装依赖这类操作要联网拉包，属于正常需求，[……]

Codex 能读代码，能改文件，也能执行命令，这些动作都要有边界。沙盒决定哪些目录可写，哪些命令能跑。审批策略决定什么情况下必须停下来问你。把这两件事分开看，配置里那几个字段就不难懂了。多数人把自动审核打开就够用。

沙盒是一道围栏，规定 Codex 能碰哪些设备，能不能连外网，能不能[……]

权限入口在聊天框下方，官方叫 permissions selector。它和沙盒是同一件事的两面，管的是 Codex 能读写哪些位置，哪些动作要停下来问你。App 里的四档权限分别是默认权限，自动审核，完全访问，自定义配置。

选哪一档不取决于胆量，取决于任务要碰什么。改文档和补测试，默认档就够。要调[……]