OpenAI
·
构建安全有效的沙箱以支持Windows上的Codex
内容提要
Codex团队在2025年9月加入时，Windows版Codex缺乏沙箱实现，用户面临安全与效率的选择。为确保安全，团队设计了“提升沙箱”，通过创建专用用户和防火墙规则，限制网络访问和文件写入，从而提升Codex在Windows上的使用体验，最终实现安全与实用性的平衡。
关键要点
-
Codex团队在2025年9月加入时，Windows版Codex缺乏沙箱实现，用户面临安全与效率的选择。
-
为了确保安全，团队设计了“提升沙箱”，通过创建专用用户和防火墙规则，限制网络访问和文件写入。
-
Codex的默认模式允许读取几乎所有文件，并在工作区内写入文件，但需要一个有效的沙箱环境来强制执行这些约束。
-
Windows没有提供现成的沙箱功能，团队评估了多种工具（如AppContainer、Windows Sandbox和MIC），但都不符合需求。
-
最终，团队设计了一个“提升沙箱”，需要管理员权限来设置，使用专用用户和防火墙规则来增强安全性。
-
新沙箱的设计解决了文件写入和网络访问的限制问题，确保Codex在Windows上的使用体验安全且高效。
延伸问答
Codex团队在Windows上实现沙箱的主要原因是什么？
Codex团队在Windows上实现沙箱是为了确保用户在使用Codex时能够在安全与效率之间找到平衡，避免用户面临安全风险。
什么是“提升沙箱”，它是如何工作的？
“提升沙箱”是Codex团队设计的一种沙箱，通过创建专用用户和防火墙规则来限制网络访问和文件写入，从而增强安全性。
Windows上有哪些现成的沙箱工具，为什么不适合Codex？
Windows上有AppContainer、Windows Sandbox和MIC等工具，但它们都无法满足Codex的需求，因为Codex需要更灵活的操作环境。
Codex的默认模式允许哪些操作？
Codex的默认模式允许读取几乎所有文件，并在工作区内写入文件，但需要有效的沙箱环境来强制执行这些约束。
Codex沙箱的设计如何解决文件写入和网络访问的限制问题？
Codex沙箱通过创建专用用户和使用写限制令牌来限制文件写入，同时通过防火墙规则控制网络访问，确保安全性。
Codex沙箱的最终设计与初始原型有什么不同？
最终设计的沙箱需要管理员权限进行设置，并引入了防火墙规则和专用Windows用户，以增强安全性和控制能力。
