OpenAI发布了一篇技术拆解，说明其为何为Codex构建自定义Windows沙盒：在Linux上，许多所需的隔离能力已经由现成工具提供，例如正文提到的seccomp和bubblewrap；但在Windows环境中，工程师不得不设计更复杂的方案，组合受限令牌、自定义用户、防火墙规则、权限调整以及多个辅助二进制文件，才能把AI编程代理安全地限制在可控范围内。帖子关注的重点并不是简单比较两种系统优劣，而是指出当AI代理具备更强执行代码和操作环境的能力后，仅靠普通应用权限已不够，必须依赖更严肃的操作系统级隔离机制来降低风险。据Reddit报道。
来源：Reddit（r/OpenAI）
原始发布时间：2026-05-14 07:23