Codex 沙箱错误：命令被拦截

30 秒结论

沙箱默认不允许写文件和联网，需要显式放开或者换模式。

报错原文对照

sandbox: operation not permitted

command blocked by sandbox policy

原因排序

概率	原因
50%	默认只读模式
30%	要写的目录不在允许范围
20%	Windows 下沙箱实现差异

修法

先在自己这边查

1. 用允许写入的模式启动
2. 把工作目录限制在项目内
3. Windows 上改用 WSL

再往服务方查

这一项不是你这边能解决的。

责任判定表

现象	责任方
所有命令都被拦	模式设置
只有写文件被拦	目录范围
只有联网被拦	网络策略

什么时候该换

沙箱是保护机制，不要全局关掉。