OpenAI 如何安全运行 Codex：沙箱与代理原生可观测

OpenAI 公开了其 Codex 编码代理的安全运行实践。核心方案包括：每个 Codex 实例运行在隔离沙箱中，通过审批机制控制文件读写与命令执行，网络策略限制出站流量，并内置代理原生遥测（agent-native telemetry）实现全链路可观测。这些措施旨在让编码代理在企业场景下安全合规地落地。