AI编程工具

Codex 的权限、沙箱与联网边界：把高风险操作留给人工确认

沙箱限制工具能接触什么，审批策略决定何时需要人点头。用 workspace-write 与 on-request 起步，建立可审查的 Agent 编程安全边界。