待验证80% 置信事实时间未知
Codex在macOS上使用Apple的Seatbelt沙盒技术，在Linux上通过网络命名空间实现隔离
1
来源数
80%
置信度
长期有效
时效性
2026/6/1
首次发现
来源
Codex安装使用教程：订阅、安装到实战一文搞定
bilibiliAI航海员
涉及实体
相关事实
待验证Codex CLI 在 Full Auto 模式下，macOS 上使用 Apple Seatbelt，Linux 上使用 Docker 容器或 Landlock 等内核安全模块来限制 AI 的操作范围78% 相似已验证macOS的沙盒机制基于Apple的App Sandbox框架，通过内核级权限控制实现文件系统隔离和网络访问限制74% 相似待验证macOS的沙箱机制（Seatbelt/sandbox-exec）通过SBPL（Sandbox Profile Language）精确定义允许的文件访问路径和网络目标72% 相似待验证苹果妙控设备使用蓝牙低功耗（BLE）协议与Mac建立专属绑定关系，配对密钥存储在系统的蓝牙配置文件中67% 相似待验证即使Mac处于锁定屏幕状态，Codex依然可以在后台进行操作，但锁屏状态下截图功能会失败，这是macOS出于安全考虑限制CGWindowListCreateImage等屏幕捕获API的系统级安全策略。64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/21993API
curl https://kongchang.com/api/v1/knowledge/claims/21993MCP
get_claim(id=21993)