ในการนำ Codex (Coding Agent) มาใช้งานบน Windows ทีมวิศวกรของ OpenAI พบปัญหาว่าระบบปฏิบัติการ Windows ไม่มีเครื่องมือ Sandbox ที่ยืดหยุ่นเพียงพอเหมือนใน macOS หรือ Linux ทำให้ผู้ใช้ต้องเลือกระหว่างการกดอนุมัติคำสั่งทุกครั้งหรือการเปิดสิทธิ์การเข้าถึงทั้งหมดซึ่งมีความเสี่ยงสูง
ทีมงานจึงได้พัฒนาโซลูชัน Sandbox ของตัวเองขึ้นมา โดยใช้กลไก 'Security Identifiers (SIDs)' และ 'Write-restricted tokens' เพื่อจำกัดสิทธิ์การเขียนไฟล์และการเข้าถึงเครือข่ายให้อยู่ในขอบเขตที่ปลอดภัย ระบบนี้ช่วยให้ Codex สามารถรันคำสั่งต่างๆ ในกระบวนการทำงานของนักพัฒนาได้โดยไม่ต้องขอสิทธิ์ Administrator (Unelevated) และยังคงรักษาความปลอดภัยไม่ให้กระทบต่อไฟล์สำคัญในเครื่องของผู้ใช้
