用會話日誌為編碼 Agent 生成沙箱允許清單

2026 年 10 月 31 日，DEV Community 的 AI 欄目刊登了《給編碼 Agent 開沙箱：用會話日誌生成允許清單》一文。文章指出，Claude Code 的 /sandbox 與 Codex 的 workspace-write 均採用預設拒絕（deny-by-default）策略，即先拒絕一切，再放行清單上列出的專案；同屬這一機制的還有 Anthropic 的開源專案 sandbox-runtime 以及 nono 等工具。

由於初始允許清單是空白的，使用者無法預先判斷工作需要訪問哪些目錄、網站和命令，文章認為這正是多數人開啟沙箱一小時後就將其關閉的原因。對此，作者提出的做法是讀取 ~/.claude/projects 或 ~/.codex/sessions 中的會話記錄，從中整理出實際需要的目錄、域名和命令，再據此寫成規則填入允許清單。

目前這一事件僅有該篇報道，後續是否被其他工具採納尚無材料可查。