作者 | Leela Kumili

譯者 | 明知山

OpenAI 發(fā)布了旗下 Codex 編碼智能體所使用的 Windows 沙盒架構(gòu) 的詳細(xì)技術(shù)細(xì)節(jié)，重點(diǎn)闡述了在微軟操作系統(tǒng)上為兼顧安全性、可用性與開發(fā)者效率所做出的工程權(quán)衡。OpenAI 解釋稱，在發(fā)現(xiàn)現(xiàn)有的 Windows 隔離機(jī)制無法完全滿足自主編碼智能體的需求后，他們構(gòu)建了一套自定義的沙盒方案。正如 OpenAI 提到，Windows 系統(tǒng)本身并沒有一個(gè)能夠直接與智能體工作負(fù)載安全執(zhí)行環(huán)境映射的原生組件。

Codex 是 OpenAI 旗下的編碼智能體，可通過命令行界面、IDE 擴(kuò)展和桌面應(yīng)用程序在開發(fā)者的本地機(jī)器上運(yùn)行。由于該智能體可以執(zhí)行命令、讀取文件、修改源代碼并執(zhí)行開發(fā)任務(wù)，OpenAI 需要一種機(jī)制來限制其訪問權(quán)限，同時(shí)盡量減少對(duì)開發(fā)者工作流程的干擾。據(jù) OpenAI 技術(shù)團(tuán)隊(duì)成員 David Wiesen 介紹，用戶此前面臨著一個(gè)兩難選擇：要么需要逐一批準(zhǔn)智能體的每一個(gè)操作，要么通過完全訪問模式授予其不受限制的系統(tǒng)權(quán)限。

OpenAI 在 LinkedIn 的發(fā)布 帖子 中寫道：

這套方案讓運(yùn)行在 Windows 系統(tǒng)上的 Codex 兼顧性能與安全性，開發(fā)者也能更放心地在實(shí)際工作場景中使用這款編碼智能體。

OpenAI 評(píng)估了多種現(xiàn)有的 Windows 安全技術(shù)，包括 Windows Sandbox 和 強(qiáng)制完整性控制（Mandatory Integrity Control，MIC）。雖然 Windows Sandbox 通過一次性虛擬機(jī)提供了強(qiáng)大的隔離性，但 OpenAI 認(rèn)為它并不適用，因?yàn)?Codex 需要直接訪問開發(fā)者的工作環(huán)境、工具和代碼倉庫。此外，Windows Sandbox 并非所有 Windows 版本都支持，從而限制了它的使用場景。

第一個(gè)實(shí)現(xiàn)方案在內(nèi)部被稱為“非提升權(quán)限沙盒”（Unelevated Sandbox），它結(jié)合了 Windows 安全標(biāo)識(shí)符（SID）、訪問控制列表（ACL）和寫入限制令牌。OpenAI 引入了一個(gè)合成安全標(biāo)識(shí)符sandbox-write，僅授予對(duì)指定目錄（如當(dāng)前工作區(qū)和手動(dòng)配置的寫入位置）的寫入權(quán)限。敏感路徑（包括 Git 元數(shù)據(jù)目錄）則通過 ACL 強(qiáng)制執(zhí)行保持受保護(hù)狀態(tài)。

OpenAI 隨后將系統(tǒng)重新設(shè)計(jì)成“提升權(quán)限沙盒”（Elevated Sandbox）。在部署過程中，沙盒會(huì)創(chuàng)建專術(shù)的本地 Windows 賬戶，包括CodexSandboxOffline和CodexSandboxOnline。相關(guān)命令會(huì)在這些隔離賬戶下通過受限令牌運(yùn)行。網(wǎng)絡(luò)訪問可以通過防火墻規(guī)則進(jìn)行控制，從而在保留常用開發(fā)者工作流兼容性的同時(shí)嚴(yán)格劃定文件系統(tǒng)和網(wǎng)絡(luò)邊界。

完整的沙盒架構(gòu)（來源：OpenAI 博客文章）

該公告也引發(fā)了開發(fā)者對(duì)編碼智能體安全影響的討論。Marcus 在 X 平臺(tái)上 評(píng)論 道：

這個(gè)沙盒架構(gòu)簡直就是幕后英雄。其他編碼智能體都會(huì)隨意讀寫你的文件系統(tǒng)，而運(yùn)行在 Windows 上的 Codex 實(shí)現(xiàn)了環(huán)境隔離，你大可放心讓它運(yùn)行，無需時(shí)刻提防。

隨著編碼智能體越來越能夠代表用戶執(zhí)行操作，供應(yīng)商必須在嚴(yán)格的安全約束與流暢的自動(dòng)化體驗(yàn)之間找到平衡。與傳統(tǒng)應(yīng)用程序不同，自主編碼智能體需要訪問源代碼、開發(fā)工具和操作系統(tǒng)資源，又要維持有效的隔離邊界。OpenAI 的方案也說明，現(xiàn)有操作系統(tǒng)原生功能需要整合與適配，才能適配這類新興工作場景，兼顧可用性、兼容性與安全管控。

查看英文原文：

https://www.infoq.com/news/2026/06/codex-windows-sandbox-design/