Exemple concret
Codex tourne dans un container isolé. Si l'agent fait n'importe quoi, ton ordi reste intact, le container saute.
Pourquoi ça compte
Sans sandbox, un agent qui se trompe peut tout casser sur ta machine. Avec, le pire scénario est un reset.
Tu la vois dans Codex cloud, les agents qui exécutent du code, les tests et les environnements contrôlés.
À ne pas confondre
Permission d'outil : Une permission d'outil décide ce qu'un agent a le droit de lire, écrire ou lancer.
Moindre privilège : Le moindre privilège consiste à donner à l'agent seulement les droits nécessaires.
Erreurs fréquentes
- Donner accès au système hôte depuis la sandbox.
- Oublier de couper internet dans la sandbox quand pas nécessaire.
- Croire qu'une sandbox équivaut à une sécurité totale.
Mini-checklist
- Je vérifie d'abord si le mot désigne un concept, un outil, un risque ou une métrique.
- Je le relie à un cas concret : Codex tourne dans un container isolé. Si l'agent fait n'importe quoi, ton ordi reste intact, le container saute.
- Je garde en tête le piège principal : Donner accès au système hôte depuis la sandbox.
Questions rapides
C'est quoi Sandbox en IA ?
Une sandbox isole l'agent pour limiter les dégâts si une action se passe mal.
Où vais-je croiser Sandbox ?
Tu la vois dans Codex cloud, les agents qui exécutent du code, les tests et les environnements contrôlés.
Quel mot lire après Sandbox ?
Commence par Permission d'outil, Moindre privilège, Guardrail.