第 15 卷

可以改 style.css

可以运行 npm run dev

但如果它想做这些事，就可能需要你批准：

访问桌面文件

读取下载文件夹

修改项目外的文件

联网下载东西

运行高风险命令

所以：

Sandbox = 给 Codex 设置工作边界

三大权限

替我审批

完全访问权限

可以这样对应理解：

你看到的选项和 Sandbox 的关系

请求批准有沙盒限制，越界操作先问你

替我审批让系统帮你自动判断一部分审批

完全访问权限放开沙盒，可以在电脑上执行任何操作，风险最高

新手建议开启：

请求批准或自动审批类选项。如果你是新手，优先选择不会放开项目边界的模式：让 Codex 可以在当前项目内工作，但遇到越界、联网或高风险命令时仍然停下来让你确认。不同版本里权限选项名称可能不同，核心

原则是：不要一开始就开完全访问权限。

一句话总结

Sandbox 沙盒就是 Codex 的安全围栏。

它决定 Codex 能不能：

看文件

改文件

访问项目外目录

联网

运行命令

Model 模型选择

推理强度

可以看到推理强度分为了4档，强度越高对应的推理能力越强所花的时间和token消耗也越大

模型选择

这里可以选择不同的模型。模型能力、可用范围和消耗会随账号套餐、地区、版本和模型目录变化。普通任务用默认推荐模型即可；复杂任务再考虑切换更强模型或提高推理强度。