Liest das Repo, editiert Dateien, führt Befehle aus — mit Sandbox.
Der Codex-CLI-Agent verbindet das Modell mit dem lokalen Code: er liest das Repository, editiert Dateien und führt Befehle aus. Sandboxing begrenzt, was generierte Shell-Befehle anfassen; die Approval-Richtlinie bestimmt, wann er fragt, bevor er handelt.
Ein Beispiel
Vor einem destruktiven Befehl pausiert Codex und fragt — die Sandbox begrenzt zusätzlich, worauf der Befehl zugreifen darf.
