理解 Codex 沙箱与审批：从安全默认值开始

沙箱模式决定命令技术上可以读写哪里、能否访问网络；审批策略决定什么时候必须停下来请求确认。关闭审批不等于移除沙箱，扩大沙箱也不等于每个动作都无需确认。

调查与规划优先使用 read-only；普通仓库修改通常使用 workspace-write 与 on-request；danger-full-access 只应出现在另有隔离的受控环境，并先确认凭据和网络边界。

codex --sandbox read-only --ask-for-approval on-request
codex --sandbox workspace-write --ask-for-approval on-request

本地 workspace-write 的命令网络默认关闭。Cloud 的 setup 阶段与 agent 阶段边界不同：秘密只在 setup 阶段提供，agent 阶段默认离线。启用网络前应限制目的域，并把网页内容视为不可信输入。