codex-network

# Codex 网络批准 / 沙盒说明 此指南有意与 `SKILL.md` 分离，因为它可能因环境而异且可能过时。如有疑问，请优先使用你环境中的默认设置。 ## 为什么我被要求批准每一次图像生成调用？ 图像生成使用 OpenAI 图像 API，因此 CLI 需要出站网络访问。在许多 Codex 设置中，默认禁用网络访问（特别是在更严格的沙盒模式下），并且/或者批准策略可能要求在网络命令运行前进行确认。 ## 如何减少重复的批准提示（网络）？ 如果你信任该仓库并希望减少提示，请为相关的沙盒模式启用网络访问并放宽批准策略。 示例 `~/.codex/config.toml` 模式： approval_policy = "never" sandbox_mode = "workspace-write" [sandbox_workspace_write] network_access = true 或者针对单次会话： codex --sandbox workspace-write --ask-for-approval never ## 安全提示 请谨慎操作：启用网络并禁用批准可以减少摩擦，但如果你运行不受信任的代码或在不受信任的仓库中工作，则会增加风险。