#Approval

AI Agent 工程进阶第 10 篇：用动作分级、Sandbox、Approval Envelope、IAM 与可恢复状态机建立 Human Control，并通过零依赖 Security Lab 验证拒绝、过期、参数漂移和重复恢复等边界。

Codex 系列第 8 篇：从 Sandbox、Approval、permission profile、Rules 和自动审查五层控制出发，给出危险命令清单、个人项目配置模板，以及一套可执行的博客发布安全流程。