#Sandbox

AI Agent 工程进阶第 10 篇：用动作分级、Sandbox、Approval Envelope、IAM 与可恢复状态机建立 Human Control，并通过零依赖 Security Lab 验证拒绝、过期、参数漂移和重复恢复等边界。

AI Agent 工程进阶第 4 篇：区分 Agent loop、Harness、RunState、对话 Session、Sandbox 与 Verifier，并在同一个 GitHub 工程中实现可替换模型接口、审批暂停与恢复、工具超时、步数上限、检查点和事件追踪。

Codex 系列第 8 篇：从 Sandbox、Approval、permission profile、Rules 和自动审查五层控制出发，给出危险命令清单、个人项目配置模板，以及一套可执行的博客发布安全流程。