Codex 能读代码，能改文件，也能执行命令，这些动作都要有边界。沙盒决定哪些目录可写，哪些命令能跑。审批策略决定什么情况下必须停下来问你。把这两件事分开看，配置里那几个字段就不难懂了。多数人把自动审核打开就够用。

三件事各管一段

沙盒是一道围栏，规定 Codex 能碰哪些设备，能不能连外网，能不能[……]

继续阅读