Een sandbox is het hek waarbinnen een agent werkt. Bij Codex is dat meestal de workspace-map die je opende. Daarbinnen kan het bestanden lezen en aanpassen. Wil het daarbuiten, dan heeft het toestemming nodig.
Bovenop de sandbox zit de permission mode. Op Ask for approval vraagt Codex het jou voor het bestanden buiten de workspace aanpast of het internet op gaat. Daar raadt OpenAI aan te beginnen. Approve for me houdt hetzelfde hek, maar wie over de grens wil, gaat eerst langs een automatische review. Full access haalt het hek weg. Belangrijk: als je verandert wie goedkeurt, wordt de sandbox zelf nooit groter.