Sandbox requests (and/or use grading model, ...)

オープン

#467 2026年6月7日に作成コメント 0 件リアクション 0 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 5/5
見積もり時間: 1週間以上
初心者へのやさしさ: 25/100

issue の種類: 機能追加
明瞭さ: 説明が足りない
活発さ: 静か
領域: cli, security

調査の方向性

ファイル、テスト、エントリポイントは指定されていません。まず CLI におけるコマンド実行と権限処理の場所を特定し、そのうえで、作業の対象がサンドボックス化、自動採点、またはその両方のどれなのか、Windows のサポートを含め、完了とは何を意味するのかを明確にしてください。

索引モデルが issue の本文から書いたものです。

説明

windows

Feature Description

Having a sandbox, or grading model for commands to automatically grade the safety of running it (or a combination of both) would be great.

A sandbox can see/limit what a command actually does and ask permission for things that need privileged access (commands interacting with the internet, touching files outside the working folder, ...).

An automated grading might make it easier for users to assess the danger of a command (this is done in GitHub Copilot, IIRC).

Use Case

Basically, I want a bit more ease of mind, less manual accepting every single tool call, less fatigue. At the same time, I don't want to use Shift + Tab to just blindly accept everything, as that might be potentially destructive or do unwanted modifications.

Additional Context

Having such a feature is a real game changer. I noticed this when switching to Codex from GitHub Copilot (in VS Code). In GitHub Copilot, the default mode is to ask for permission for almost every command ran. Codex is more intelligent with figuring out what to do, in general.

Also see a related issue for OpenCode: https://github.com/anomalyco/opencode/issues/2242.

BTW: I am on Windows, so having it work there as well would be a huge plus ;)

How important is this to you?

Blocking adoption or production use

主要言語: 言語のデータがありません
スター: 4k
フォーク: 350
PR マージ指標: 30日以内にマージされた PR はありません

コントリビューションガイド

このリポジトリのコントリビューションガイドは索引されていません

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

CommandCodeAI/command-code のほかの issue

Bundled product reference names a non-existent memory file (COMMANDCODE.md) and links a repository URL that 404s オープン

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

CommandCodeAI/command-code#855 · 2026年9月14日に作成
Shift+Enter can't insert a newline オープン

難易度 2/5 1〜3時間初心者へのやさしさ 78/100

CommandCodeAI/command-code#841 · コメント 1 件 · 2026年9月12日に作成
grep tool passes empty file type to ripgrep オープン

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

CommandCodeAI/command-code#655 · コメント 1 件 · 2026年8月8日に作成
Mods need allow permissions to iterate on them, could be added to docs オープン

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

CommandCodeAI/command-code#608 · 2026年7月30日に作成
Provider API /v1/responses rejects Codex's tool_search_call / tool_search_output input items with 400 "Invalid input" オープン

難易度 3/5 1〜2日初心者へのやさしさ 70/100

CommandCodeAI/command-code#893 · 2026年9月20日に作成

CommandCodeAI/command-code の issue をすべて見る

似ている issue

[Bug]: verify-segment command is not registered / unreachable from the CLI オープン

難易度 1/5 1時間未満初心者へのやさしさ 92/100

milvus-io/birdwatcher#545 · 2026年9月21日に作成
flue init scaffolds an unpinned hono range that splits from @flue/runtime's exact pin, breaking check:types on a fresh project オープン

難易度 2/5 1〜3時間初心者へのやさしさ 88/100

withastro/flue#738 · 2026年9月21日に作成
Do not render a phantom EOF line in read output オープン

area:tools bug good first issue help wanted priority:P2

難易度 2/5 1〜3時間初心者へのやさしさ 90/100

TaewoooPark/Motifcode#14 · 2026年9月21日に作成
Antigravity CLI: PostToolUse hook misidentified as PreToolUse due to `toolCall` check, causing protojson error オープン

bug

難易度 2/5 1〜3時間初心者へのやさしさ 84/100

newrelic-experimental/preflight#793 · コメント 1 件 · 2026年9月21日に作成
caddy fmt deletes an opening brace at the end of the input オープン

難易度 2/5 1〜3時間初心者へのやさしさ 88/100

caddyserver/caddy#8046 · 2026年9月21日に作成

CLI の issue をもっと見る