概要
AIコーディングエージェント「Codex」におけるサンドボックスの仕組みと、承認疲れを防ぎつつ安全にコマンド実行を自動化する制御手法を解説した記事です。
詳細内容
コーディングエージェントの自律性を高める一方で、誤操作や悪意のあるコード実行からシステムを保護することは極めて重要です。本記事では、Codexのサンドボックス機能を詳しく解説しています。サンドボックスは、OSネイティブの機能（macOSのSeatbeltやLinuxのbubblewrap等）を利用し、`workspace-write`や`read-only`といったモードでエージェントの権限を制限します。また、セキュリティ上の懸念からネットワークアクセスは原則制限され、Web Search Toolのキャッシュ利用が推奨されています。さらに、ユーザーが頻繁な承認操作に疲弊して確認を怠る「承認疲れ（authorization fatigue）」の対策として、Starlark形式で定義する「Rules」による自動承認や、サブエージェントに承認判断を委譲する「guardian_approval」といった高度な制御機能が紹介されています。これにより、安全性を維持したままエージェントの生産性を最大化する環境構築が可能となります。