Dar permisos a un agente es el mismo tipo de problema que dar permisos a un empleado: no 'si', sino 'a qué granularidad y se puede revocar'. La sección Permissions de Codex responde con cinco capas: Profiles, Sandboxing, Auto-review, Agent approvals & security e Internet access.
Para Agent Harness, estas cinco capas son una lista de verificación de diseño de permisos. Para Codex desde Cero, Sandboxing y Auto-review son lo más práctico para bajar el riesgo al dejar que un agente toque código real.