Recentemente, após a atualização do codex, o mecanismo de permissões foi ajustado, parece muito difícil de usar. No modo sandbox padrão, o bash está isolado, a rede não funciona, e é difícil obter informações via gh ou enviar PRs. Se quiser que o agent acesse a rede, é preciso conceder todas as permissões. Além disso, a pesquisa não é ativada por padrão e requer parâmetros de inicialização. Realmente não sei o que a equipe de desenvolvimento está pensando?