Codex CLI 承認モード&サンドボックス：安全制御の2層構造を理解する

OpenAI Codex CLI の承認ポリシーとサンドボックスの2層構造を徹底解説。on-request・never・untrusted・granular の各モード、macOS/Linux/Windows の OS 別サンドボックス実装、ネットワーク制御を 2026 年 5 月時点の公式仕様に合わせてまとめました。