sandbox_mode = “workspace-write” 
[windows] 
sandbox = “elevated” 
如题，win环境，配置开了这两项。沙箱模式下非项目路径下的工具全部失效，包括mcp，bash，node，甚至codex自己随node安装的rg也不让用，全部被拦截。。。