빅베어로그

#sandbox 태그 글 목록

  1. Claude Code·Codex·Gemini CLI 샌드박스 비교: 경계가 감싸는 범위

    읽는 시간 약 12분 비교·선택

    Claude Code는 셸 명령만, Codex CLI는 모델이 만든 셸 명령을 기본 read-only로, Gemini CLI는 CLI 프로세스 전체나 도구 단위로 감쌉니다. 직접 확인한 기본값과 켜는 법, 승인 축, 막혔을 때의 동작을 비교했습니다.

  2. Codex CLI 샌드박스 모드와 승인 정책 설정: 무엇이 막히나

    읽는 시간 약 10분 시작 가이드

    Codex CLI 기본값 read-only는 작업 폴더에도 못 씁니다. workspace-write가 쓰는 곳과 막는 곳(.git·.aws·홈), 승인 정책 on-request·never, 없어진 untrusted·--full-auto, Windows에서 다른 점을 정리했습니다.

  3. Claude Code 샌드박스 설정: /sandbox 켜는 법과 권한 규칙 차이

    읽는 시간 약 16분 개념 설명

    클로드 코드(Claude Code) 샌드박스를 /sandbox나 sandbox.enabled로 켜면 셸 명령이 닿는 파일·네트워크를 운영체제가 막습니다. 권한 규칙과의 차이, 기본 경계, 리눅스·WSL2 준비, 네이티브 Windows에서 켰을 때의 실제 동작을 정리했습니다.