#Security

以 OpenAI 内部使用 Codex 的治理实践为例，理解受管配置、Sandbox 与审批、命令规则、网络与身份控制，以及 Agent 日志怎样支持安全调查和策略改进。

以 Codex 的 Windows Sandbox 设计为例，理解 SID、ACL 与 Restricted Token 怎样限制写入，专用身份和 Firewall 怎样约束联网，以及初始化、Runner 和进程树之间的关系。

以 Claude Code auto mode 为例，理解输入侧注入检测、动作分类器、两阶段判断与 Reasoning-blind 设计，再分析子 Agent 检查、拒绝后的恢复，以及误报和漏报的取舍。

从风险来源和 Blast Radius 理解 Agent 安全，区分行为监督与环境隔离，分析文件、网络、凭证和工具内容的信任边界，再结合三类运行环境理解纵深防御。