用途：在 Codex 的完全隔离沙箱中执行代码，用于对不可信或高风险代码进行安全试验。官方资料称其独特能力包括网络禁用、仅能访问当前工作目录（CWD）、操作系统级隔离（macOS Seatbelt 或 Docker）、CPU 与内存资源限制，以及进程子 jail；并会阻止 rm -rf、sudo 等命令。
适用场景：运行不可信代码、高风险重构实验、测试可能存在缺陷的代码、隔离原型开发、安全研究、试用实验性依赖。不适用：需要网络访问、需要访问项目外文件、生产环境调试。
使用方式：技能命令形如 /codex-sandbox "Refactor auth system and run tests"；可加参数如 /codex-sandbox "Fix all tests" --max-iterations 10；也可直接调用 CLI：codex --full-auto --sandbox true --network disabled "Your task"；或通过脚本：CODEX_MODE=sandbox bash scripts/multi-model/codex-yolo.sh "Task" "id" "." "10" "sandbox"。
资料还提到 LIBRARY-FIRST 协议：写代码前依次检查 .claude/library/catalog.json（匹配大于 70% 则复用或适配）、.claude/docs/inventories/LIBRARY-PATTERNS-GUIDE.md（有模式则遵循）与 D:\Projects*（有则提取适配），无匹配再构建。记忆集成键为 multi-model/codex/sandbox/{session_id}，记录命令、创建或修改的文件与测试结果。
限制：官方资料未提供价格、平台支持范围、性能开销等细节；沙箱内网络被禁用，且无法访问父目录，因此需要联网或跨目录访问的任务不适用。上述内容依据原始资料整理，未提供的具体信息暂未提供。