已过期50% 置信事实精确时间
Default Permissions mode in Codex allows reading and modifying files and running routine local commands within the current workspace, but requires confirmation for internet access or writes outside the workspace
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/7/2
首次发现
此条事实已过期，仅作历史留存，不再代表当前状态
有效期至：2026/9/30(已过期)
来源
Codex Security Guide: Five Key Principles for Permission Management
bilibiliAli厂长2026/5/29
相关事实
待验证默认权限模式下，Codex可以在当前工作区里读文件、改文件、跑常规本地命令，但联网、写到工作区外或做敏感动作时会停下来询问用户84% 相似待验证Codex的沙箱默认模式为workspace write，代理只能在当前工作目录内创建和修改文件63% 相似待验证将Codex权限设置为"完全允许"会使Agent在整个文件系统范围内的读写与命令执行绕过人工审核，若封装包含恶意指令集损害将在用户无察觉下完成63% 相似待验证Codex CLI's sandbox mode defaults to workspace write, only writing to the current directory61% 相似待验证Claude Code requires users to specify a folder as its workspace and only reads and writes within that folder, not touching other parts of the computer.58% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/58801API
curl https://kongchang.com/api/v1/knowledge/claims/58801MCP
get_claim(id=58801)