我目前的使用场景是在linux Ubuntu服务器上使用codex cli来跑一些模型训练的实验，但是codex使用的沙箱中似乎并没有包含/dev/nvidia*内的GPU，导致我使用auto-approval模式跑需要GPU的实验的时候会因为这是高风险操作而需要我手动确认，但是因为这是组内的服务器，我不敢使用codex的full-access和沙箱的danger-full-access，怕误操作了什么。 
codex给了我一个方案是外层 Docker/Apptainer 限制目录和 GPU + 容器内 Codex 使用full-access权限 来达成codex比较安全地使用GPU的目的。 
想问问各位佬，现在还有没有其他的方案 😭 😭