30.1.3 工具执行与沙箱#
Codex CLI 让模型动手的能力全部收敛为一组工具（tool），以 shell 命令执行、apply_patch 文件编辑为核心；每一次工具调用在真正落地前，都要连闯审批策略、执行策略、操作系统沙箱三道关卡，由 Rust 侧集中裁决是直接放行、暂停请人批准、还是在受限沙箱内执行，从而在让 agent 自主完成任务与不让它越权破坏系统之间取得可控平衡。Codex CLI 让模型动手的能力全部收敛为一组工具（tool），以 shell 命令执行、apply_patch 文件编辑为核心；每一次工具调用在真正落地前，都要连闯审批策略、执行策略、操作系统沙箱三道关卡，由 Rust 侧集中裁决是直接放行、暂停请人批准、还是在受限沙箱内执行，从而在让 agent 自主完成任务与不让它越权破坏系统之间取得可控平衡。