Codex Desktop 被曝沙箱失效：config.toml 设只读仍能写文件

savitar2001 · ghdev · 2026-10-31

openai/codex 仓库 issue #58507：用户在 /.codex/config.toml 中配置 defaultpermissions = ":read-only" 与 approvalpolicy = "never"，希望 Codex Desktop 只读运行，但 macOS 版（26.1027.30824）每个新线程仍以 :workspace / workspaceWrite / on-request 权限创建，agent 可实际写入文件（附多次写入时间戳证据）。UI 的 composer 也没有权限选择器，无法逐线程更改。同配置在捆绑 CLI 下行为正常，说明是 Desktop 应用忽略配置。该问题对依赖沙箱限制 agent 权限的用户是实打实的隐患。