Codex Windows 沙盒曝 bug：可写目录内 native realpath 报 EPERM
sidewaystwo-creator · ghdev · 2026-10-09
openai/codex 仓库 issue #52593 报告 Windows 桌面版沙盒问题：在已授权的可写工作区内，原生路径解析被拒绝。
- 现象：fs.realpathSync.native() 对可写区内新建文件抛 EPERM（errno -4048）；Windows API 探测显示 GetFinalPathNameByHandleW 返回 ERRORACCESSDENIED（Win32 5），尽管同一文件可以正常打开；非 native realpath 正常
- 实际影响：Vitest 无法收集 7 个测试套件，TypeScript 依赖解析报错；同样的探测和 39 个测试在「窄授权执行」下全部通过
- 另复现一个边界敏感的 SQLite WAL 问题：可写根目录之外的活跃 WAL 数据库报 SQLite error 14，区内等价 fixture 正常
- 提供了完整复现步骤（Node.js 探测脚本），暂无官方修复
版本：ChatGPT desktop Windows 26.1002.7124.0，Codex CLI 0.162.0-alpha.2，Windows 11 25H2。
「编程与Agent」频道最新
- Vercel 推出免注册部署：拖拽文件到首页即得线上 URL — steren · 2026-10-23
- 5 个 Claude Code 会话经 MCP 互发邮件，组队攻破多品牌网络摄像头 — doodlestein · 2026-10-23
- Vercel 上线 vercel deploy --temporary,可临时部署后自动清理 — cramforce · 2026-10-23
- 用同一个 Notion 工作区让多个 Agent 互相沟通分工，实测有效 — nbaschez · 2026-10-23
- Sierra 伦敦大会被指逊色旧金山场,Agent 落地数据成稀缺话题 — DimlyDimwitted · 2026-10-23
- 开源 C-Sweet 用本地 27B 小模型模拟整家公司运营 — Demonicated · 2026-10-23