Windows 上没有 Seatbelt，也没有 seccomp。Codex 团队只能自己造沙箱：先用合成 SID 加写受限令牌把文件写入管住，再为了让防火墙只作用在这一棵沙箱进程树上而接受管理员提权。本文拆解两次重做的取舍，并补上两件真实发生的事，沙箱 ACL 铺到整个用户目录引发的隐私争议，以及一条信任 Everyone 的命名管道如何让共享机器上的凭据被拿走。