샌드박스 3단계 권한 모드 — 안전하게 시작하는 기본 설정

학습목표 / 사전지식: 이 장을 마치면 코덱스에 일을 맡기기 전에 권한을 낮은 위험부터 높은 위험까지 나누어 생각하고, 전체 액세스를 기본값으로 켜지 않으며, 되돌리기 어려운 작업 앞에서 사람 검토를 요구할 수 있다. [KO-03, KO-13]

1. 왜 필요한가 — 개념·배경을 초보자 눈높이로

샌드박스는 아이가 모래놀이를 할 때 정해진 울타리 안에서만 움직이게 하듯, 코덱스가 파일 수정이나 명령 실행을 어디까지 해도 되는지 정하는 안전 울타리다. [KO-03] 권한 모드는 그 울타리의 폭을 고르는 선택이라고 보면 된다. [KO-03]

전체 액세스는 울타리를 가장 넓게 여는 선택인데, “전체 액세스로 설정된 경우 허락 없이 파일을 수정하거나 명령을 실행할 수 있으므로 위험이 높아집니다.” [KO-03] 그래서 초보자에게 중요한 기준은 빠르게 시키는 능력이 아니라 멈춰야 할 순간을 알아보는 능력이다. [KO-03, KO-13] 검토 게이트란 실행 직전에 사람이 확인할 때까지 멈추게 하는 문턱이고 [KO-13], “파일 삭제, 외부 발송, 결제처럼 되돌리기 어려운 작업”은 반드시 이 검토를 거쳐야 한다. [KO-13]

이 장에서는 권한을 세 단계로 나누어 연습한다. [KO-03, KO-13] 1단계는 읽고 설명하게 하는 단계, 2단계는 계획을 받은 뒤 승인하는 단계, 3단계는 전체 액세스 위험을 알고 필요한 경우에만 다루는 단계다. [KO-03, KO-13]

2. 준비 — 코덱스 어디로 들어가 무엇을 누르나

코덱스 App에서 새 작업을 시작할 때는 입력창보다 권한 선택 위치를 먼저 확인한다. [KO-03] 전체 액세스로 설정된 경우 허락 없이 파일 수정이나 명령 실행이 가능해 위험이 높아질 수 있기 때문이다. [KO-03] 처음 연 폴더, 고객 자료가 든 폴더, 삭제하면 곤란한 자료가 섞인 폴더에서는 바로 실행을 맡기지 말고 읽기와 계획부터 요청한다. [KO-03, KO-13]

화면에서 확인할 것은 세 가지다. [KO-03] 첫째는 현재 권한이 무엇인지 보이는 자리 [KO-03], 둘째는 요청 문장을 넣는 입력창 [KO-03], 셋째는 코덱스가 실제 실행 전에 멈추고 승인 질문을 보여주는지 확인할 결과 영역이다. [KO-13]

3. 따라하기 — 단계별로 아주 세세하게

단계 1. 읽기만 시키기

먼저 권한을 가장 보수적으로 둔다고 생각하고, 코덱스에게 파일을 바꾸지 말고 읽고 설명만 하라고 요청한다. [KO-03] 입력창에는 다음처럼 쓴다. [KO-03]

현재 폴더를 읽고 어떤 파일이 있는지 초보자도 이해할 수 있게 설명해줘.
파일 수정, 파일 삭제, 명령 실행은 하지 마.
위험해 보이는 작업이 있으면 실행하지 말고 먼저 질문해줘.

결과에서는 코덱스가 파일을 바꾸지 않고 설명만 하는지 확인한다. [KO-03] 이 단계는 지도만 펼쳐 보는 단계와 같아서, 아직 차를 출발시키지 않는 연습이다. [KO-03]

단계 2. 계획을 먼저 받기

다음에는 실제 수정이 필요해 보이는 상황에서도 곧장 실행시키지 않고 변경 계획을 먼저 받는다. [KO-03] 입력창에는 다음처럼 쓴다. [KO-03, KO-13]

이 폴더에서 문서를 더 읽기 쉽게 만들려면 무엇을 고치면 좋을지 계획만 세워줘.
아직 파일을 수정하지 마.
파일 삭제, 외부 발송, 결제처럼 되돌리기 어려운 작업이 필요하면 실행하지 말고 검토표를 만들어줘.

결과에서는 고칠 대상과 고치는 이유, 실행 전 확인 질문이 분리되어 있는지 본다. [KO-13] 이 단계는 요리사가 칼을 들기 전에 재료 목록과 조리 순서를 먼저 보여주는 단계와 같다. [KO-13]

단계 3. 전체 액세스는 위험 설명 뒤에만 다루기

마지막으로 전체 액세스는 편의를 위한 기본 설정이 아니라 위험을 이해한 뒤 제한적으로 다룰 선택으로 설명한다. [KO-03] 전체 액세스로 설정된 경우 허락 없이 파일을 수정하거나 명령을 실행할 수 있으므로, 초보자는 처음부터 이 설정을 기본값처럼 쓰지 않는다. [KO-03] 실습에서는 전체 액세스를 실제로 켜기보다, 전체 액세스가 필요한 작업인지 먼저 묻는 프롬프트를 쓴다. [KO-03, KO-13]

이 작업에 전체 액세스가 꼭 필요한지 먼저 판단해줘.
필요하다면 왜 필요한지, 어떤 파일을 바꿀지, 어떤 명령을 실행할지, 되돌릴 방법이 있는지 설명해줘.
파일 삭제, 외부 발송, 결제는 내가 승인하기 전에는 실행하지 마.

결과에서는 전체 액세스가 필요한 이유와 되돌리기 어려운 작업의 검토 질문이 나오는지 확인한다. [KO-03, KO-13]

4. 복붙 템플릿 — 그대로 쓰는 프롬프트/Skill + 각 부분 해설

아래 프롬프트는 처음 보는 폴더에서 안전하게 시작하기 위한 기본형이다. [KO-03, KO-13]

내가 승인하기 전에는 파일 수정, 파일 삭제, 외부 발송, 결제를 하지 마.
먼저 현재 작업에 필요한 권한 수준을 낮은 위험부터 설명해줘.
전체 액세스가 필요하다고 판단하면, 그 이유와 바뀔 수 있는 파일, 실행될 수 있는 명령, 되돌릴 수 있는 방법을 먼저 표로 보여줘.
되돌리기 어려운 작업은 실행하지 말고 승인 질문으로 멈춰줘.

첫 줄은 허락 없는 파일 수정 위험을 막는 문장이다. [KO-03] 둘째 줄은 전체 액세스로 바로 뛰어가지 않고 낮은 위험부터 보게 만드는 문장이고 [KO-03], 셋째 줄은 전체 액세스가 필요한 이유와 영향 범위를 먼저 확인하게 만드는 문장이다. [KO-03] 넷째 줄은 파일 삭제, 외부 발송, 결제처럼 되돌리기 어려운 작업 앞에서 검토 게이트를 세우는 문장이다. [KO-13]

Skills에 넣어 반복 사용할 규칙은 다음처럼 짧게 만든다. [KO-03, KO-13]

Skill name: Sandbox Safety Gate
Instructions:
- Start with the lowest practical permission.
- Do not modify files or run commands before explaining the plan.
- If full access is needed, explain the risk and ask for approval first.
- Never perform file deletion, external sending, or payment without human review.

이 Skill 문장은 매번 같은 안전 습관을 반복하게 하는 체크문으로 쓴다. [KO-03, KO-13]

5. 응용·함정 — 변형, 자주 막히는 곳과 해결

첫 번째 함정은 “빠르게 끝내려면 전체 액세스가 편하다”는 생각이다. [KO-03] 전체 액세스는 허락 없는 파일 수정이나 명령 실행 위험이 높아질 수 있으므로, 빠름보다 확인을 먼저 둔다. [KO-03]

두 번째 함정은 삭제와 수정의 무게를 같게 보는 것이다. [KO-13] 파일 삭제는 되돌리기 어려운 작업으로 분류해 사람 검토를 거쳐야 한다. [KO-13]

세 번째 함정은 외부 발송이나 결제를 단순 클릭처럼 여기는 것이다. [KO-13] 외부 발송과 결제도 되돌리기 어려운 작업에 포함되므로 실행 전에 반드시 검토 게이트를 둔다. [KO-13]

문제가 생길 때의 해결 문장은 짧을수록 좋다. [KO-03, KO-13]

멈춰. 지금 하려는 작업이 파일 수정, 명령 실행, 파일 삭제, 외부 발송, 결제 중 무엇에 해당하는지 먼저 분류해줘.
되돌리기 어려운 작업이면 실행하지 말고 내가 승인할 질문을 하나만 해줘.

이 문장은 코덱스가 계속 진행하기보다 위험 종류를 다시 분류하게 만든다. [KO-03, KO-13]

6. 정리·체크리스트

처음 보는 작업은 읽기와 설명부터 시작한다. [KO-03] 파일을 바꾸기 전에는 변경 계획과 영향 범위를 먼저 받는다. [KO-03] 전체 액세스는 허락 없는 파일 수정이나 명령 실행 위험이 높아질 수 있다는 점을 확인한 뒤에만 다룬다. [KO-03] 파일 삭제, 외부 발송, 결제는 되돌리기 어려운 작업이므로 사람 검토를 거친다. [KO-13] 승인 질문이 없으면 실행을 멈추고 검토표를 요구한다. [KO-13]

오늘의 한 줄은 “낮은 권한으로 보고, 계획으로 확인하고, 비가역 작업은 사람에게 묻는다”이다. [KO-03, KO-13]

출처

본문의 [...] 표기는 아래 근거에서 확인할 수 있습니다.

• KO-03 — 샌드박스 전체 액세스 모드는 허락 없이 파일수정·명령실행 가능해 보안위험 증가 · https://velog.io/@jujini31/codex-%EC%95%B1-%EC%82%AC%EC%9A%A9-%ED%9B%84%EA%B8%B0
• KO-13 — 파일삭제·외부발송·결제 등 되돌리기 어려운 작업은 반드시 사람 검토 · https://potato-ai.xyz/codex-automation-ai-agent-workflow/