已过期50% 置信事实精确时间

Codex CLI 在 Full Auto 模式下，macOS 上使用 Apple Seatbelt，Linux 上使用 Docker 容器或 Landlock 等内核安全模块来限制 AI 的操作范围

1

来源数

50%

置信度

中期 (~90 天)

时效性

2026/7/2

首次发现

有效期至：2026/9/30(已过期)

来源

免手机验证使用Codex：CLI+Token登录完整教程

bilibiliai前沿资讯官2026/6/24

相关事实

待验证Codex在macOS上使用Apple的Seatbelt沙盒技术，在Linux上通过网络命名空间实现隔离78% 相似待验证即使Mac处于锁定屏幕状态，Codex依然可以在后台进行操作，但锁屏状态下截图功能会失败，这是macOS出于安全考虑限制CGWindowListCreateImage等屏幕捕获API的系统级安全策略。70% 相似已验证macOS的沙盒机制基于Apple的App Sandbox框架，通过内核级权限控制实现文件系统隔离和网络访问限制64% 相似待验证OS AI Computer Use支持Windows、macOS、Linux等多种平台运行64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/40706

API

curl https://kongchang.com/api/v1/knowledge/claims/40706

MCP

get_claim(id=40706)