用途：在完全隔离的 Codex CLI 沙箱中试验高风险改动。适用场景包括可能破坏现有功能的危险重构、提交前的实验性方案、安全测试破坏性操作、尝试新库或新模式、重大架构调整以及安全敏感实验。若改动简单低风险、需要网络访问、需访问项目外文件或生产环境调试，则不适合使用。
主要能力与隔离层：网络禁用，无外部连接；文件系统仅限当前工作目录，无父目录访问；操作系统层使用 macOS 的 Seatbelt 或 Docker；阻断 rm -rf、sudo 等命令。
工作流程分三阶段：一、实验设计，明确目标、风险因素、验证步骤和成功标准；二、沙箱执行，可用脚本 ./scripts/multi-model/codex-yolo.sh "Refactor auth system" task-id "." 10 sandbox，或 ./scripts/multi-model/delegate.sh codex "Try experimental approach" --sandbox，或直接运行 bash -lc "codex --full-auto --sandbox true --network disabled exec 'Experiment with X'"；三、评估，审阅尝试内容，判断是否成功，决定是否应用到真实代码库。
限制与护栏：不得未经审阅就应用沙箱结果，不得跳过评估阶段，不得用于生产调试，不得盲目信任沙箱结果。始终应先审阅沙箱差异、记录尝试内容、保存结果并准备回滚方案。结果可存至 multi-model/codex/experiment/{project}/{task_id}。资料未提供价格与收费信息。