待验证50% 置信事实精确时间
沙箱机制将受保护路径写入Agent自身的操作系统沙箱，在内核层面拒绝未授权读取，不依赖模型判断。
1
来源数
50%
置信度
长期有效
时效性
2026/11/3
首次发现
来源
涉及实体
相关事实
待验证Codex 的 `codex exec` 是非交互式运行模式，与交互式 TUI 不同，它默认在只读沙箱中运行，agent 无法写文件；要让它修改代码并触发测试，必须显式传 `--sandbox workspace-write`。65% 相似待验证能够自主运行shell命令、修改文件系统的AI代理如果缺乏适当的沙箱隔离和权限控制，可能造成破坏性后果63% 相似待验证将Codex权限设置为"完全允许"会使Agent在整个文件系统范围内的读写与命令执行绕过人工审核，若封装包含恶意指令集损害将在用户无察觉下完成62% 相似待验证该脚本会以运行者的权限无差别执行模型要求的任何命令，存在安全风险，建议不要在工作目录中运行。62% 相似待验证Box Mount 将同步逻辑封装为独立进程，使智能体仅能访问挂载目录下的文件，而无法获取 Box 的访问令牌。61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1130049API
curl https://kongchang.com/api/v1/knowledge/claims/1130049MCP
get_claim(id=1130049)