codex应该装在本地虚拟机上吗？

听说codex默认模式能够读取工作区之外的文件，而写入主要限制在 workspace。是这样吗?

为了本地机器文件的的隐私安全,是不是应该在本地先装个虚拟机，然后让codex在虚拟机中运行。