---
title: "Python SDK 按 turn 换沙箱，不要一直 full_access"
summary: "pip install openai-codex。thread_start 定默认沙箱，后一轮 run 可以改成只读审查。自研客户端仍用 app-server，不要用已删除的 mcp-server。"
category: automation
level: advanced
surfaces: [cli, ci]
tags: ["SDK", "Python", "sandbox"]
canonical: /tips/python-sdk-sandbox-turns/
---

# Python SDK 按 turn 换沙箱，不要一直 full_access

pip install openai-codex。thread_start 定默认沙箱，后一轮 run 可以改成只读审查。自研客户端仍用 app-server，不要用已删除的 mcp-server。

```python
from openai_codex import Codex, Sandbox

with Codex() as codex:
    thread = codex.thread_start(
        model="gpt-5.6-terra",
        sandbox=Sandbox.workspace_write,
    )
    thread.run("Make the requested change.")
    review = thread.run("Review the diff only.", sandbox=Sandbox.read_only)
    print(review.final_response)
```

已有 asyncio 循环用 `AsyncCodex`。发布包自带钉死的 CLI 运行时；只有要对照本机二进制时才 `CodexConfig(codex_bin=...)`。

`Sandbox.read_only` / `workspace_write` / `full_access`。省略时用 app-server 默认。传给 `run` / `turn` 的沙箱会作用到这一轮和之后。TypeScript 仍是 `@openai/codex-sdk`，服务端、Node 18+。CI 用 SDK；自研 IDE 走 app-server。

## 来源

- [OpenAI · Codex SDK](https://learn.chatgpt.com/docs/codex-sdk)