Any good codex-like sandboxing + autoreview plugins?
Codex와 같이 샌드박스 내 명령 실행 및 자동 검토가 가능한 도구를 찾는 질문.
Codex에서는 제가 본 바로는 명령어가 샌드박스에서 실행되고, 샌드박스가 이를 차단하면 해당 명령어를 자동으로 검토하여 샌드박스를 빠져나올 수 있는 기능이 있습니다.
가장 유사한 것으로 erichll/pi-sandbox와 erichll/pi-auto-review를 봤지만, 샌드박스를 '빠져나오는' 기능은 없는 것 같습니다.
Anthropic이 공개한 Claude 3.5 Opus 공식 프롬프팅 가이드의 핵심 요약 12가지.
Anthropic이 공개한 Claude 3.5 Opus 공식 프롬프팅 가이드의 핵심 요약 12가지.
Codex의 샌드박스 및 자동 리뷰 기능에 대한 기술적 제약과 대안적인 접근 방식에 대해 논의하고 있습니다.
Docker 샌드박스에 대해 오늘 처음 알았네요 https://docs.docker.com/ai/sandboxes/ 이 영상에서 봤습니다:
macOS에는 bash 샌드박싱을 위한 sandbox-exec가 있으니까, pi한테 샌드박스 확장을 처리하라고 시키면 될 듯.
저는 pi를 사용해서 직접 샌드박스를 만들었는데, 커스텀 Rust seccomp 데몬을 사용했어요. 특정 명령어 허용을 위해 명령어를 파싱하기도 하죠. seccomp와 리눅스 시스템 콜을 파고들 준비가 됐다면, 본인에게 맞는 걸 만드는 건 꽤 쉬울 거예요.
참고로 Codex CLI의 권한 시스템 대부분은 자체 샌드박스(bwrap 같은 거)를 중심으로 구축되어 있음. 문제는 어떤 이유로든 샌드박스를 비활성화하면서도 bash 명령어를 제어하고 싶을 때 발생함.
예를 들어, Docker 컨테이너 안에서 CLI를 실행 중이라면 샌드박스를 돌릴 수가 없음(컨테이너에 권한을 줘야 하는데, 그러면 애초에 샌드박스를 쓰는 의미가 퇴색되니까).
명시적으로 승인하지 않는 한 모든 명령어를 '프롬프트'하게 만드는 방법은 사실상 없음...
저도 이거 관심 있어요. erichll/pi-sandbox랑 이거(https://github.com/carderne/pi-sandbox, https://pi.dev/packages/pi-sandbox)랑 뭐가 다른지 궁금하네요.
