私人審閱候選，尚未上線。

AI 寫程式工具權限設定產生器

選擇工具和你想給的權限，下面會產生可以直接複製的設定與指令。每一項都附官方文件連結；工具更新很快，套用前請對照你目前的版本。

1. 你用哪個工具？

CodexClaude CodeGemini CLI

2. 想給它多少權限？

檢視與規劃以各工具的規劃或唯讀模式起步；下方說明各自的限制一般人工核准（建議起點）讀寫範圍、沙盒與核准是不同設定，請看所選工具的說明連網設定範例各工具的網路設定不同；預先允許的範圍以下方設定為準減少例行核准自動核准的範圍依工具而異，不等於所有危險動作都會被擋下放寬限制（高風險）沙盒與核准可分開控制，請逐項核對，僅在另外隔離的環境評估

設定檔

~/.codex/config.toml

sandbox_mode = "workspace-write"
approval_policy = "on-request"
approvals_reviewer = "user"

基本啟動指令（額外規則仍需存入設定檔）

codex --sandbox workspace-write --ask-for-approval on-request -c approvals_reviewer=user

要知道的事

這組明確設定允許在工作區寫入，透過 on-request 將核准要求交給你；工作區沙盒的網路預設關閉。

即使在可寫入的範圍內，.git、.codex、.agents 仍然是唯讀。

需要多開放一個資料夾：用 --add-dir，或在 [sandbox_workspace_write] 加 writable_roots。

新版的 permission profile（default_permissions）官方說不要和舊的 sandbox_mode 混用。上面用的是 sandbox_mode 寫法；已經改用 profile 的人，請照官方權限文件換成對應的 profile。

官方來源

查證日期：2026-11-08。對照版本：Codex CLI 0.167.0、Claude Code 文件（引用至 v2.1.314）、Gemini CLI 文件（2026 年 7 月更新）。設定格式改了的話，以官方文件為準。