#サンドボックス
5 件の記事
-
Codex CLI v0.163 で Daybreak が既定に戻り /config が検索できるようになった変更点
v0.163.0 で Daybreak は対象アカウントの既定に戻りました。/config の横断検索、応答中のフォローアップ、DNS 参照前に権限を確認するネットワークプロキシの修正、同梱 zsh の廃止までを整理します。
-
Codex の --full-auto は何をするのか:承認とサンドボックスの中身
Codex CLI の --full-auto オプションが内部で設定する承認ポリシーとサンドボックスの組み合わせを解説します。何が自動で何が制限されるか、ワークスペース外やネットワークの扱い、config.toml で同じ設定を固定する方法、使うべき場面と避けるべき場面を整理します。
-
Codex CLI v0.158 の変更点:MCP の OAuth シークレット対応と昇格コマンドの承認
Codex CLI v0.158.0 のリリースノートから、開発者に影響する変更をまとめます。事前登録した OAuth クライアントシークレットでの MCP 接続、昇格権限で動くコマンドの承認が既定で有効になった点、サンドボックスの修正、続く v0.159 の変更を整理します。
-
Codex の workspace-write で作業ディレクトリ外にも書き込ませる writable_roots と /tmp の扱い
Codex のサンドボックス workspace-write で書き込める範囲(作業ディレクトリ、/tmp、)と、writable_roots で追加する方法、一時ディレクトリを外す設定、.git が読み取り専用になる注意点を解説します。
-
Codex CLI の approval mode と sandbox 設定の違い:安全に自動実行させる組み合わせ
Codex CLI の承認ポリシー(approval)とサンドボックス(sandbox)の違いと組み合わせを解説します。各選択肢の意味、--full-auto の中身、config.toml での固定方法、ネットワーク制限の設定を紹介します。