Codex 桌面版 Windows 沙箱误拦只读诊断命令,报 policy 拦截错误
runscrip · ghdev · 2026-10-14
openai/codex 仓库 issue #53977 报告:Windows 版 Codex 桌面端中,一条用户已明确授权的只读本地诊断命令(rg 搜索关键词 + 访问本地 127.0.0.1 状态端点 + 读取本地服务身份 JSON)在 PowerShell 启动前即被拒绝,报错 CreateProcess ... rejected: blocked by policy,耗时 0.0 秒,无进程退出码或 stdout。
- 会话上下文为 approvalpolicy=never、sandboxpolicy=danger-full-access,模型 gpt-6-astra,effort high
- Start-Process/Stop-Process 仅作为 rg 搜索词出现,并未实际执行
- 同环境下其他 shell 命令正常运行,随后端点检查返回 HTTP 200
- 2026-10-14 影响 Codex 与 ChatGPT Work 的官方故障在两次拒绝前已标记解决,是否相关无法确认
用户请求 OpenAI 说明是哪条策略规则拦截、是否为误判,以及审查此类拒绝的正规途径。
「编程与Agent」频道最新
- 实测 12 个 AI 分类器后,作者直言「分类器新热是cosplay」 — KlausCodes · 2026-10-23
- 用 ESP32 小屏给 Claude Code 做 status 卡片,Go 本地检测状态 — tonylook · 2026-10-23
- Agent 调试新玩法:把 agent 指向 AgentsView CLI 让它自己查 trace 找病因 — dbreunig · 2026-10-23
- YC 系 Mireye 推出土地数据 API+MCP,覆盖 1.6 亿地块 — ycombinator · 2026-10-23
- 实测 12 套决策系统:分类器换版的「LARP 式炒作」陷阱 — KlausCodes · 2026-10-23
- 「给 agent 用的 Product Hunt」上线:按真实调用排出的工具榜 — claudeai · 2026-10-23