Codex Desktop 的 Windows 提升沙箱在 ACL 阶段卡住并泄漏进程
buyeXX · ghdev · 2026-07-17
一位 Windows 上的 Codex Desktop 用户报告：提升权限的 Windows sandbox 在 ACL 设置阶段卡住，并留下多个 helper 进程。
环境
- Codex Desktop 26.715.2305.0
- bundled CLI codex-cli 0.145.0-alpha.18
- 原生 Windows workspace，不是 WSL
- 顶层 sandbox mode：workspace-write
- Windows sandbox mode：elevated
故障表现
- 即使是简单的只读 workspace 命令，也进不到 PowerShell
- 命令会卡住 30 秒以上，只能手动终止
- codex-windows-sandbox-setup.exe 不会退出
- 会累积多个残留 setup helper
- 日志显示 ACL 阶段已经开始，但始终没走到 setup binary completed
- 预期生成的 workspace probe 文件也没有创建
观察到的缓解
把 Windows sandbox 切到 unelevated 后，同样的 workspace 读写操作就能正常运行，不需要 danger-full-access。
作者怀疑这是一个回归，或者是早先 Windows elevated sandbox 修复的不完整版本。
「编程与Agent」频道最新
- 谷歌 15 个免费 AI 工具覆盖营销、编程和音乐 — aigclink · 2026-07-27
- 9B Ollama Agent 可本地跑电台 DJ：工具、记忆和 TTS — pinku1 · 2026-07-27
- Bugbot 拒绝一个会破坏路径隔离的 MCP 权限标志 — zeeg · 2026-07-27
- 一个 GPT-5.6 agent 在看家，另一个在做恶搞说唱 — repligate · 2026-07-27
- Agent 复用已登录浏览器后，风控问题反而解决了 — armanidev_ · 2026-07-27
- 论文提出图拓扑可成为 AI Agent 核心框架 — theomitsa · 2026-07-27