Windows 沙盒

如果 Codex 无法完成 elevated 沙盒设置，最常见的原因 包括：

• Windows UAC 提示或管理员提示被拒绝，
• 计算机不允许创建本地用户或组，
• 计算机不允许更改防火墙规则，
• 计算机阻止沙盒用户获取所需的登录权限，
• 或者其他企业策略阻止了部分设置流程。

可尝试以下操作：

1. 再次尝试设置 elevated 沙盒，并在环境允许的情况下 批准管理员提示。
2. 如果您的公司笔记本电脑阻止此操作，请咨询 IT 团队，确认计算机 是否允许经管理员批准后创建本地用户或组、配置防火墙， 以及授予沙盒用户所需的登录权限。
3. 如果默认设置仍然失败，请使用 unelevated 沙盒，以便在 问题排查期间继续工作。

这意味着 Codex 无法在您的计算机上完成防护更强的 elevated 沙盒 设置。

• Codex 仍可在沙盒模式下运行。
• 它仍会应用基于 ACL 的文件系统边界，但不会采用 elevated 所使用的独立沙盒用户边界，而且网络 隔离较弱。
• 这是一种实用的备用方案，但不是企业长期 配置的首选。

如果您使用的是企业管理的笔记本电脑，最佳的长期解决办法通常是 在 IT 团队的帮助下让 elevated 沙盒正常运行。

如果在沙盒中运行的命令因错误 1385 而失败，则表示 Windows 不允许沙盒用户 使用启动命令所需的登录类型。

实际上，这通常意味着 Codex 已成功创建沙盒用户， 但 Windows 策略仍在阻止这些用户启动沙盒中的 命令。

处理方法：

1. 请向您的 IT 团队确认，设备策略是否已向 Codex 创建的沙盒用户授予 所需的登录权限。
2. 如果问题仅影响部分计算机或团队， 请比较它们在组策略或 OU 方面的差异。
3. 如果您需要立即继续工作，请使用 unelevated 沙盒， 同时调查该策略问题。
4. 请发送 CODEX_HOME/.sandbox/sandbox.log，并附上您的 Windows 版本和 简短的故障说明。

Codex 可能会警告，Everyone 对某些文件夹有写入权限。

如果您看到此警告，说明这些文件夹的 Windows 权限设置过于宽松， 导致沙盒无法充分保护它们。

处理方法：

1. 审查 Codex 在警告中列出的文件夹。
2. 如果您的环境允许这样做，请移除 Everyone 对这些文件夹的 写入权限。
3. 更正这些权限后，请重启 Codex 或 重新运行沙盒设置。

如果您不确定如何更改这些权限，请向您的 IT 团队寻求帮助。

某些 Codex 聊天会有意在没有出站网络访问权限的情况下运行， 具体取决于所使用的权限模式。

如果任务因无法访问网络而失败：

1. 请检查该任务是否本应在禁用网络的情况下运行。
2. 如果您预期可以访问网络，请重启 Codex 并重试。
3. 如果问题持续发生，请收集沙盒日志，以便团队检查 计算机上的沙盒是否处于配置不完整或损坏的状态。

发生以下情况后，可能会出现该问题：

• 移动代码仓库或工作空间，
• 更改计算机权限，
• 更改 Windows 策略，
• 或更改其他系统配置。

可以尝试以下方法：

1. 重启 Codex。
2. 再次尝试设置 elevated 沙盒。
3. 如果仍无法解决问题，请暂时改用 unelevated 沙盒作为 后备方案。
4. 收集沙盒日志以供审查。

如果问题仍然存在，请发送：

• CODEX_HOME/.sandbox/sandbox.log

同时提供以下信息也会有所帮助：

• 简要说明您当时尝试执行的操作，
• elevated 沙盒是否出现故障，或是否使用了 unelevated 沙盒，
• 应用中显示的任何错误消息，
• 您是否遇到 1385 错误，或者其他 Windows 或 PowerShell 错误，
• 以及您使用的是 Windows 11 还是 Windows 10。

请勿发送：

• CODEX_HOME/.sandbox-secrets/ 中的内容

您的系统可能缺少某些原生依赖项所需的 C++ 开发工具：

• Visual Studio Build Tools（C++ 工作负载）
• Microsoft Visual C++ Redistributable (x64)
• 使用 winget 时，请运行 winget install --id Microsoft.VisualStudio.2022.BuildTools -e

安装完成后，请彻底重启 VS Code。