雲端與遠端環境

這一組不是在講“怎麼讓 Codex 變強”，而是在講 Codex 到底在哪裡執行、能不能聯網、能不能碰你的真實開發環境。

執行環境決定 Codex 能看到什麼；聯網許可權決定它能訪問什麼外部站點；遠端開發決定命令在哪臺機器上執行。

Cloud runtime

配置雲端依賴、環境變數、secrets、cache 和 setup script。

Network permissions

控制 setup 階段和 agent 階段能訪問哪些外部網路。

Remote development

把本地互動體驗連線到遠端開發機。

三種問題

flowchart LR
    Task["Codex task"] --> Runtime["where it runs"]
    Task --> Network["what it can access"]
    Task --> Remote["where commands execute"]

想讓 Codex 在雲端隔離環境裡做長任務，看 Cloud runtime。你要關心依賴安裝、儲存庫準備、環境變數和任務能否復現。

想控制 Codex 能不能訪問外網，看 Network permissions。你要關心 setup 階段和 agent 階段的域名白名單，不要為了省事直接全放開。

想在遠端開發機上使用本地互動體驗，看 Remote development。你要關心程式碼、憑據和命令到底在哪臺機器上執行。

怎麼選

剛開始學 Codex，先用本地 CLI 或 IDE。等你已經知道 Codex 會改哪些檔案、會跑哪些命令，再進入雲端或遠端環境。

任務耗時長、依賴複雜、適合非同步處理，用 Codex Cloud。它適合“交給 Codex 跑一段時間，稍後看結果”的任務。

任務需要訪問公司內網、私有服務、本機金鑰或特定機器環境，用遠端開發機。重點不是“雲”，而是執行環境和許可權邊界。

任務需要下載依賴、查官方文件或訪問 API，單獨配置聯網許可權。聯網不是預設越大越好，應該按任務需要逐步放開。

三者邊界表

能力	解決的問題	預設風險
Cloud runtime	在隔離容器裡 clone repo、安裝依賴、執行長任務併產出 diff	環境不可復現、setup script 缺依賴、secrets 誤用。
Network permissions	控制 agent 階段是否能訪問外部網路、哪些域名和 HTTP method 可用	prompt injection、程式碼或 secrets 外洩、下載不可信依賴。
Remote development	透過 SSH 把 Codex app/本地體驗連線到遠端主機專案	遠端賬號許可權過大、PATH 不一致、誤把生產環境當開發環境。

官方 Cloud environments 文件裡，雲端任務的順序是：建立 container、checkout repo、執行 setup script、應用 internet access 設定、agent 迴圈執行命令和編輯檔案、最後展示 answer 和 diff。這個順序決定了排障方法：先查 repo/branch，再查 setup，再查聯網，再查 agent 階段日誌。