Codex CLIにおけるサンドボックスの設定とセキュリティを検証。workspace-write権限を調査した結果、/tmpへの書き込みは可能だが、ホームディレクトリや.gitの操作および外部通信は制限されることを確認した。