https://t.co/sItn14uFFH

OpenAI Developers(@OpenAIDevs)

OpenAI Developers(@OpenAIDevs)2026年10月9日

https://t.co/sItn14uFFH

8.5内容质量

TL;DR · AI 摘要

OpenAI与Microsoft合作推出基于MXC的沙盒模式，提升Codex在Windows上的安全性与控制力。

核心要点

MXC沙盒模式要求兼容Windows 11设备，支持更细粒度的文件访问控制。
用户反馈指出MXC在进程管理上存在限制，需测试分离的开发服务器。
微软执行容器(MXC)已正式发布，强化网络隔离与文件权限管理。

结构提纲

按章节快速跳转。

§合作更新
OpenAI与Microsoft联合推出基于MXC的Codex沙盒模式。
·核心机制
MXC提供更快的设置速度和更强的网络隔离能力。
›用户反馈
开发者指出MXC在进程管理上存在未预料的限制。
·技术要求
该功能需要兼容Windows 11设备和最新MXC容器。
›安全控制
支持粒度文件访问控制，限制代理访问范围。

思维导图

用一张图看清主题之间的关系。

查看大纲文本（无障碍 / 无 JS 友好）

OpenAI与Microsoft合作推出MXC沙盒模式
- 核心优势
  - 网络隔离强化
  - 文件权限细化
- 技术要求
  - Windows 11兼容性
  - MXC容器依赖
- 用户反馈
  - 进程管理限制
  - 开发服务器测试需求

金句 / Highlights

值得收藏与分享的关键句。

微软执行容器(MXC)已正式发布，强化网络隔离与文件权限管理。
— 第2段
⬇︎ 下载 PNG 𝕏 分享到 X
用户反馈指出：MXC中任何子进程在前台命令退出时会被终止。
— 第4段
⬇︎ 下载 PNG 𝕏 分享到 X
开发者要求代理仅限于批准的仓库路径，而非整个磁盘。
— 第5段
⬇︎ 下载 PNG 𝕏 分享到 X

#OpenAI#Microsoft#Codex#Windows#MXC

打开原文

OpenAI Developers on X: "https://t.co/sItn14uFFH"

![Image 1: Avatar](https://x.com/OpenAIDevs) An update for builders using Codex on Windows: We’ve built a new sandbox mode using @Microsoft’s Execution Containers (MXC) for faster setup, stronger network enforcement, and granular file access controls. Requires a compatible Windows 11 device. ![Image 2: @pavandavuluri](https://x.com/pavandavuluri)

Today, we announced new @Windows platform capabilities and @surface devices built to empower people and organizations for the era of hybrid intelligence. Here are some of the highlights: - It all starts with trust. Microsoft Execution Containers (MXC) is now generally available

![Image 4: Avatar](https://x.com/OpenAIDevs)
![Image 5: @Kuper_xx](https://x.com/Kuper_xx) Incluyan Win 10 loko la puta madre!
![Image 6: @dwjgkbs](https://x.com/dwjgkbs) one catch in that doc: under mxc any child process still running gets killed when the foreground command exits. if the agent starts a detached dev server for you, test that before switching
![Image 7: @ORIZCC](https://x.com/ORIZCC) Granular file access controls matter as much as the speed — I want the agent locked to the repo paths I approve, not the whole disk.