Codex가 Matt Shumar의 홈 디렉토리를 전부 삭제해버림

전적으로 동의함. x, y, z 작업을 위해 일회용 샌드박스를 사용하는 게 얼마나 중요한지 아무리 강조해도 부족함.

그냥 샌드박스 하나 띄워서 그 안에서 Codex를 돌리라고. instavm, e2b, Daytona 같은 것들이 많음.. 나는 https://instavm.io 를 선호하는데, 시작 속도가 빠르고 'instavm devbox start opencode' 같은 문법이 쉬워서 좋음.

대부분의 코딩 하네스에는 이미 이런 기능이 있음, Codex 포함해서.

아니, 그들이 가진 건 코드를 실행하기 위한 샌드박스인데 그건 도움이 되긴 하지만 Matt Shumar의 경우에는 도움이 안 됐을 거임. 왜냐면 이미 로컬 파일에서 작업 중이었으니까. 결과물을 얻으려면 코드가 로컬 파일에서 실행되어야 했거든.

그리고 실제로 실행됐지. 하지만 결과는 전혀 유익하지 않았음.

그래서 에이전트가 유용하게 쓰이려면 메인 코드베이스가 있는 전체 파일 시스템에서 완전한 자율성을 가지고 작업할 수 있어야 함.

내가 사용하는 것 같은 샌드박스가 이럴 때 최고임.

아니, 그들이 가진 건 코드를 실행하는 샌드박스인데 그건 도움이 되긴 하지만 맷 슈마의 경우에는 도움이 안 됐을 거야. 왜냐하면 이미 로컬 파일에서 작업 중이었거든. 유의미한 결과를 얻으려면 코드가 로컬 파일에서 실행되어야 했으니까.

샌드박스는 기기 내 모든 걸 삭제하는 명령어를 포함해서 뭐든지 실행할 수 있게 해주는 거야. 로컬 파일에서 작업하는 거랑은 아무 상관이 없다고.

나는 하네스(harness)가 기본적으로 터미널 명령어를 명시적으로 거부해야 하며, '항상 터미널 명령어 거부' 설정이 있어야 한다고 아주 강력하게 생각함 (근데 그 어떤 것도 이걸 안 함!).