一个让 Codex 在无头 Linux 上安全折腾的沙盒框架

I built a computer use sandbox framework for codex on headless linux. GPU passthrough, computer use, and sudo access for codex all work. It's the perfect dev sandbox to allow full auto work while minimizing the "rm -rf /" risk

作者 superSmitty9999 放出了一个概念验证工具 ai-sandbox-manager，用 LXC 模板给 Codex 开了 sudo 权限、浏览器操作、Docker 和共享 GPU 访问，同时加了个钩子阻止 git push，让模型在隔离副本里干活，降低把系统搞崩的风险。正文没披露性能开销和具体延迟数据。

推荐理由：这是个 Reddit 上的个人概念验证，作者把 Codex 塞进 LXC 沙箱，给了 sudo、浏览器和 GPU，还加了防 push 的钩子。思路很实用，解决了“让模型干活又怕它闯祸”的矛盾，但正文没给任何性能数据、稳定性测试或实际跑任务的案例，目前只能当个有趣的工程方案看，离生产环境还有距离。