Codex Desktop 的 Windows 提升沙箱在 ACL 阶段卡住并泄漏进程
buyeXX · ghdev · 2026-07-17
一位 Windows 上的 Codex Desktop 用户报告：提升权限的 Windows sandbox 在 ACL 设置阶段卡住，并留下多个 helper 进程。
环境
- Codex Desktop 26.715.2305.0
- bundled CLI codex-cli 0.145.0-alpha.18
- 原生 Windows workspace，不是 WSL
- 顶层 sandbox mode：workspace-write
- Windows sandbox mode：elevated
故障表现
- 即使是简单的只读 workspace 命令，也进不到 PowerShell
- 命令会卡住 30 秒以上，只能手动终止
- codex-windows-sandbox-setup.exe 不会退出
- 会累积多个残留 setup helper
- 日志显示 ACL 阶段已经开始，但始终没走到 setup binary completed
- 预期生成的 workspace probe 文件也没有创建
观察到的缓解
把 Windows sandbox 切到 unelevated 后，同样的 workspace 读写操作就能正常运行，不需要 danger-full-access。
作者怀疑这是一个回归，或者是早先 Windows elevated sandbox 修复的不完整版本。
「编程与Agent」频道最新
- diginomica 周报:agentic 自动化被高估,agent 攻防「The Hackening」已开始 — jonerp · 2026-10-26
- Anthropic 新指引：多数 Agent 不需要子代理，单循环快约一倍 — mark_k · 2026-10-26
- 「氛围验证」研究：近 60% 的形式化证明证明的不是作者本意 — basedjensen · 2026-10-26
- Devin 推出安全工具线，由 Claude Mythos 驱动并送数亿美元额度 — DevinAI · 2026-10-26
- HackBench 发布：向 Agent 轨迹注入作弊，压力测试监控器 — DanielKhashabi · 2026-10-26
- HF Hub CLI 大更新:缓存去重省 19GB,GPU 任务可重试重跑 — yb2698 · 2026-10-26