Sandbox requests (and/or use grading model, ...)

未關閉

#467 建立於 2026年6月7日 0 則留言 0 個 reaction 已指派 0 人在 GitHub 檢視

還沒有人認領這個 Issue。

評估

難度: 5/5
預估耗時: 一週以上
新手友好度: 25/100

Issue 類型: 功能
描述清晰度: 需要釐清
活躍度: 冷清
領域: cli, security

研究方向

未指定檔案、測試或進入點。先找出 CLI 中的命令執行與權限處理，然後釐清這項工作是針對沙箱化、自動評分，還是兩者皆是，包括 Windows 支援，以及完成應該代表什麼。

由索引模型根據 Issue 內容生成。

描述

windows

Feature Description

Having a sandbox, or grading model for commands to automatically grade the safety of running it (or a combination of both) would be great.

A sandbox can see/limit what a command actually does and ask permission for things that need privileged access (commands interacting with the internet, touching files outside the working folder, ...).

An automated grading might make it easier for users to assess the danger of a command (this is done in GitHub Copilot, IIRC).

Use Case

Basically, I want a bit more ease of mind, less manual accepting every single tool call, less fatigue. At the same time, I don't want to use Shift + Tab to just blindly accept everything, as that might be potentially destructive or do unwanted modifications.

Additional Context

Having such a feature is a real game changer. I noticed this when switching to Codex from GitHub Copilot (in VS Code). In GitHub Copilot, the default mode is to ask for permission for almost every command ran. Codex is more intelligent with figuring out what to do, in general.

Also see a related issue for OpenCode: https://github.com/anomalyco/opencode/issues/2242.

BTW: I am on Windows, so having it work there as well would be a huge plus ;)

How important is this to you?

Blocking adoption or production use

主要語言: 沒有語言資料
星號: 4k
分支: 350
PR 合併指標: 30 天內沒有已合併 PR

貢獻指南

這個儲存庫沒有索引到貢獻指南

從這裡開始

先讀完整個 Issue，再讀專案的貢獻指南。
在 Issue 下留言說明你要接手 —— 這能避免兩個人做同樣的事。
Fork 儲存庫，在一個分支上完成修改。
送出 Pull Request，並在描述裡引用這個 Issue 編號。

CommandCodeAI/command-code 的其他 Issue

Bundled product reference names a non-existent memory file (COMMANDCODE.md) and links a repository URL that 404s 未關閉

難度 2/5 1-3 小時新手友好度 68/100

CommandCodeAI/command-code#855 · 2026年9月14日建立
Shift+Enter can't insert a newline 未關閉

難度 2/5 1-3 小時新手友好度 78/100

CommandCodeAI/command-code#841 · 1 則留言 · 2026年9月12日建立
grep tool passes empty file type to ripgrep 未關閉

難度 2/5 1-3 小時新手友好度 68/100

CommandCodeAI/command-code#655 · 1 則留言 · 2026年8月8日建立
Mods need allow permissions to iterate on them, could be added to docs 未關閉

難度 2/5 1-3 小時新手友好度 68/100

CommandCodeAI/command-code#608 · 2026年7月30日建立
Provider API /v1/responses rejects Codex's tool_search_call / tool_search_output input items with 400 "Invalid input" 未關閉

難度 3/5 1-2 天新手友好度 70/100

CommandCodeAI/command-code#893 · 2026年9月20日建立

查看 CommandCodeAI/command-code 的全部 Issue

相似的 Issue

[feature][processing] Add profile selection options to qgis_process (Request in QGIS) 未關閉

難度 2/5 1-3 小時新手友好度 65/100

qgis/QGIS-Documentation#11275 · 2026年9月21日建立
[Bug]: verify-segment command is not registered / unreachable from the CLI 未關閉

難度 1/5 1 小時以內新手友好度 92/100

milvus-io/birdwatcher#545 · 2026年9月21日建立
flue init scaffolds an unpinned hono range that splits from @flue/runtime's exact pin, breaking check:types on a fresh project 未關閉

難度 2/5 1-3 小時新手友好度 88/100

withastro/flue#738 · 2026年9月21日建立
Do not render a phantom EOF line in read output 未關閉

area:tools bug good first issue help wanted priority:P2

難度 2/5 1-3 小時新手友好度 90/100

TaewoooPark/Motifcode#14 · 2026年9月21日建立
Antigravity CLI: PostToolUse hook misidentified as PreToolUse due to `toolCall` check, causing protojson error 未關閉

bug

難度 2/5 1-3 小時新手友好度 84/100

newrelic-experimental/preflight#793 · 1 則留言 · 2026年9月21日建立

更多 CLI Issue

精選適合新手參與的 GitHub issue 摘要。