macOSのApple Seatbelt (sandbox-exec) について調べた - 焼売飯店

先週金曜、突如OpenAIのCodex CLIというコーディングエージェントがリリースされましたが、このリポジトリを見て特に気になったのは、ツールの機能そのものよりも、以下の記述*1でした。 macOS 12+ – commands are wrapped with Apple Seatbelt (sandbox-exec). Everything is placed in a read‑only jail except for a small set of writable roots ($PWD, $TMPDIR, ~/.codex, etc.). Outbound network is fully blocked by default – even if a child process tries to curl somewhere it will fail. この記述によると、Co

[igrep]

ありがたや。

[Kazumi007]

apple seatbeltはすでに非推奨

[onionskin]

すでに非推奨だがChromeなどで使われてると