#Security

以 OpenAI 內部使用 Codex 的治理實踐為例，理解受管配置、Sandbox 與審批、命令規則、網絡與身份控制，以及 Agent 日誌怎樣支持安全調查和策略改進。

以 Codex 的 Windows Sandbox 設計為例，理解 SID、ACL 與 Restricted Token 怎樣限制寫入，專用身份和 Firewall 怎樣約束聯網，以及初始化、Runner 和進程樹之間的關係。

以 Claude Code auto mode 為例，理解輸入側注入檢測、動作分類器、兩階段判斷與 Reasoning-blind 設計，再分析子 Agent 檢查、拒絕後的恢復，以及誤報和漏報的取捨。

從風險來源和 Blast Radius 理解 Agent 安全，區分行為監督與環境隔離，分析文件、網絡、憑證和工具內容的信任邊界，再結合三類運行環境理解縱深防禦。