用会话日志为编码 Agent 生成沙箱允许清单

2026 年 10 月 31 日，DEV Community 的 AI 栏目刊登了《给编码 Agent 开沙箱：用会话日志生成允许清单》一文。文章指出，Claude Code 的 /sandbox 与 Codex 的 workspace-write 均采用默认拒绝（deny-by-default）策略，即先拒绝一切，再放行清单上列出的项目；同属这一机制的还有 Anthropic 的开源项目 sandbox-runtime 以及 nono 等工具。

由于初始允许清单是空白的，使用者无法预先判断工作需要访问哪些目录、网站和命令，文章认为这正是多数人打开沙箱一小时后就将其关闭的原因。对此，作者提出的做法是读取 ~/.claude/projects 或 ~/.codex/sessions 中的会话记录，从中整理出实际需要的目录、域名和命令，再据此写成规则填入允许清单。

目前这一事件仅有该篇报道，后续是否被其他工具采纳尚无材料可查。