文章目錄
AI Agent 很好用，但如果權限沒有控制好，很容易發生資訊安全、資料污染或遺失的問題。雖然目前大環境仍是在做技術探索，但再過好一陣子、技術要納入生產線時，資訊安全將會被重視，尤其是公司更要注意。
開發容器可以透過 VS Code 的 Dev Containers 延伸模組來實現，IntelliJ 也有類似的功能，有需求的可以都可以嘗試建建看。
安裝容器功能
我們會以 VS Code 來說明，請先安裝 Dev Containers 與 Remote Explorer 到 VS Code 中，再從左側遠端總管的開發容器中，點擊安裝 Docker，會開始自動下載 Docker Desktop 並安裝。
Docker Desktop 於 macOS 可以直接安裝使用，Windows 則要先啟用 WSL。完成安裝後，請啟動 Docker Desktop 與重啟 VS Code。
建立開發容器
接下來，我們可以拿現有的專案或新建一個專案來用於實驗這個開發容器，請從遠端總管的開發容器中，點擊開啟容器中的資料夾，選擇你的專案資料夾。
當我們選的專案沒有建立過開發容器，會跳出下圖的新增開發容器設定檔，請選擇將設定新增至工作區。
先選擇基底 Image，我習慣用 Ubuntu，該有的都有，很適合開發用。
版本使用預設值 resolute (Ubuntu 26.04)。
接著可以於容器中預先安裝好開發工具，省去自己操作的時間，未來也好遷移。我的專案是一個 Android APP，需要安裝 Android SDK。
我使用 Codex CLI 來開發，也能預先安裝好它。選擇好後再點擊確定，VS Code 將會開始下載與建置開發容器，會需要一段時間。
設定容器工具版本
容器建置好後 VS Code 會自動啟動與連線到開發容器中，由於 Android 專案對於各種元件的版本號碼很敏感，需要特別設定。
我可以瀏覽剛才選用 Android SDK 的 GitHub，能發現他有提供 platform、build_tools 的版本號碼欄位，因此可以編輯 .devcontainer/devcontainer.json，於 android-sdk 下加入版本設定。
設定完成後，再點擊左下角的開發容器: Ubuntu @ XXXX 按鈕，選擇重建容器，等待一段時間後 Android SDK 的版本就能與專案設定相同。
登入 Codex CLI
我們用開發容器的主要理由是要做好 Agent 的環境隔離，現在進入最後一哩路，請透過終端機輸入 codex 來啟動 Agent。
登入後，就可以放心的輸入 /permissions 來將權限改成 Full Access 而不會影響本機環境。
結論
我的工作主力是 Codex，現在他的權限管理機制仍在快速迭代中，老實說現在的版本不怎麼好用，但給予完整權限又不安全。如果我現在把開發環境放在容器時，就算 Agent 失控亂刪除東西，影響的範圍也只有掛載進去的專案，頂多 git revert 一下、容器重建就能恢復，不會搞爛電腦。
