Codexのセキュリティの仕組み - Sandbox・Trust・Approvalを理解する｜npaka

Daybreakもあるよね

Codexの安全機構を整理。Sandboxは操作範囲の制限、Trustはプロジェクト設定の読み込み、Approvalは追加操作の承認。Trust自体は権限を付与せず、承認不要の設定でもSandboxの制限は残る。

CodexのTrustは、設定を読む許可であって隔離ではない。承認を聞かない設定も、権限無制限とは別だ。「確認がないから安全」という省略はしない。機密を扱うなら、書き込みだけでなく読み取り範囲も絞る。