エージェントに権限を与えるのは、従業員に権限を与えるのと同じ問題です。「与えるかどうか」ではなく「どの粒度で、いつでも取り消せるか」。Codex の Permissions は5層で答えます。Profiles は権限のプリセット、Sandboxing は実行環境の隔離、Auto-review は変更着地前の自動審査、Agent approvals & security は人間の承認が必要な動作のポリシー化、Internet access はネットワークの個別制御です。
『Agent Harness 完全習得』では、この5層はそのままコピーできる「権限設計チェックリスト」です。『Codex 入門』では Sandboxing と Auto-review が最も実用的で、初めてエージェントに実コードを触らせる際のリスクを下げます。