Codexのセキュリティの仕組み - Sandbox・Trust・Approvalを理解する｜npaka

1. はじめにOpenAIの「Codex」は、プログラムの作成・修正、テスト、コマンド実行などを自律的に行うAIコーディングエージェントです。 AIがローカルPCのファイル操作やコマンド実行を行うため、誤操作やセキュリティ上のリスクもあります。そのため、CodexにはAIの操作を制限し、必要に応じてユーザーが許可する仕組みが用意されています。 実際にCodexを利用していると、次のような場面に遭遇します。 ・Sandboxでコマンドを実行できない ・作業フォルダを信頼（Trust）するか聞かれる ・コマンドの実行を承認（Approval）するか聞かれる これらは似たようなセキュリティ機能に見えますが、それぞれ役割が異なります。 今回は、OpenAIの公式ドキュメント「Agent approvals & security」をもとに、Sandbox・Trust・Approvalの違いを紹介しま

[syu-m-5151]

CodexのTrustは、設定を読む許可であって隔離ではない。承認を聞かない設定も、権限無制限とは別だ。「確認がないから安全」という省略はしない。機密を扱うなら、書き込みだけでなく読み取り範囲も絞る。

[misshiki]

Codexの安全機構を整理。Sandboxは操作範囲の制限、Trustはプロジェクト設定の読み込み、Approvalは追加操作の承認。Trust自体は権限を付与せず、承認不要の設定でもSandboxの制限は残る。

[toaruR]

Daybreakもあるよね