#sandbox

Codex CLI 沙箱模式详解：sandbox_mode 与 approval_policy 怎么配

Codex CLI 的沙箱不是开关而是四个档位：read-only、workspace-write、danger-full-access、external-sandbox，配上独立的 approval_policy 轴。本文按 Codex 源码里的枚举定义逐项讲清每个取值、子选项和组合建议。