火箭君 MEN译：Codex on Windows：自研 MXC 沙箱怎么炼成
默认：工作区可写、几乎任意可读、无网；需 OS 级围栏，Windows 无现成 Seatbelt
现方案：提升安装时建沙箱用户 + 防火墙断网；受限 token 控写路径
交权限前先问围栏够不够硬——Full Access 与逐条批准之外的中间态
译：Codex on Windows：自研 MXC 沙箱怎么炼成
默认：工作区可写、几乎任意可读、无网；需 OS 级围栏，Windows 无现成 Seatbelt
现方案：提升安装时建沙箱用户 + 防火墙断网；受限 token 控写路径
交权限前先问围栏够不够硬——Full Access 与逐条批准之外的中间态