为 Codex 构建一个安全、有效的 Windows 沙箱

Codex 工程团队讲述如何在缺乏原生沙箱能力的 Windows 上自建隔离环境：从基于 SID 与写入受限令牌的免提权原型，演进到引入专用沙箱用户、防火墙规则与独立命令运行器的提权版沙箱，并复盘其中的安全与易用性权衡。