Einem Agenten Berechtigungen zu geben ist dieselbe Problemklasse wie bei Mitarbeitern: nicht 'ob', sondern 'in welcher Granularität und jederzeit widerrufbar'. Codex' Permissions-Abschnitt antwortet mit fünf Ebenen: Profiles, Sandboxing, Auto-review, Agent approvals & security und Internet access.
Für Agent Harness sind diese fünf Ebenen eine direkt kopierbare Checkliste für das Berechtigungsdesign. Für Codex-Einsteiger sind Sandboxing und Auto-review am praktischsten.