# 一个让 Codex 在无头 Linux 上安全折腾的沙盒框架

> 原标题：I built a computer use sandbox framework for codex on headless linux. GPU passthrough, computer use, and sudo access for codex all work. It's the perfect dev sandbox to allow full auto work while minimizing the "rm -rf /" risk

- 来源：r/LocalLLaMA
- 发布时间：2026-05-25T09:01:19.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/26985
- 原文：https://www.reddit.com/r/LocalLLaMA/comments/1tn3i55/i_built_a_computer_use_sandbox_framework_for/

## 摘要

作者 superSmitty9999 放出了一个概念验证工具 ai-sandbox-manager，用 LXC 模板给 Codex 开了 sudo 权限、浏览器操作、Docker 和共享 GPU 访问，同时加了个钩子阻止 git push，让模型在隔离副本里干活，降低把系统搞崩的风险。正文没披露性能开销和具体延迟数据。

## 推荐理由

这是个 Reddit 上的个人概念验证，作者把 Codex 塞进 LXC 沙箱，给了 sudo、浏览器和 GPU，还加了防 push 的钩子。思路很实用，解决了“让模型干活又怕它闯祸”的矛盾，但正文没给任何性能数据、稳定性测试或实际跑任务的案例，目前只能当个有趣的工程方案看，离生产环境还有距离。

## 锐评

这个项目解决了一个很实际的痛点：让 AI 在本地干活时别把系统搞崩。作者用 LXC 容器给 Codex 配了一套隔离环境，模型在里面有 sudo 权限、能操作浏览器、用 Docker，还能共享 GPU 算力。最聪明的一手是加了钩子阻止 git push，等于给 AI 上了道保险，防止它把实验代码直接推到生产仓库。

不过正文只给了概念验证，没披露任何性能数据。容器化本身有开销，加上 GPU 直通和共享访问，实际跑起来延迟多少、显存怎么分配，这些关键信息都缺。另外，这个方案目前只针对 Codex，能不能套到其他模型上也没说。

如果你正好在用 Codex 做自动化开发，这个思路值得跟，但现阶段别指望拿来跑生产。先等作者补上性能基准和更完整的隔离策略再说。