Codex CLI Windows 提权沙箱翻车:deny-read ACL 半途失败锁死 ProgramData
cross2k13 · ghdev · 2026-10-14
openai/codex issue #53796:Codex CLI 0.162.0-alpha.17.2 在 Windows 11 上执行提权沙箱时失败——当策略对 OS 管理目录(如 C:\ProgramData)施加 deny-read 规则时,helper 在给自有受保护目录添加两条 deny ACE 后,打开 deny ACL 目标更新时遇到 Access is denied(os error 5),导致合成 PowerShell 载荷从未启动。
诊断记录了完整链路:失败调用的策略包含 root read、多个 deny 规则、网络禁用等;launcher 是非管理员标准进程。作者恢复了该目录的 DACL 快照并验证,未读取凭据内容。作者强调这是单次观察到的调用及其副作用,不声称所有提权配置都失败。
「编程与Agent」频道最新
- 实测 12 套决策系统：分类器换版的「LARP 式炒作」陷阱 — KlausCodes · 2026-10-23
- 「给 agent 用的 Product Hunt」上线:按真实调用排出的工具榜 — claudeai · 2026-10-23
- 个人智能体元年：OpenClaw 走红到大厂集体入场的一年 — sujingshen · 2026-10-23
- Shopify 内部 Slack bot River 不擅长移动开发,员工做内部广告说服工程师 — jevon · 2026-10-23
- 梗图：AI vibe coding 与老虎机的对应关系逐条拆解 — burny_tech · 2026-10-23
- 一个 prompt 让 Claude Code 造出可拆解的无人机原理演示 — NERDDISCO · 2026-10-23