1. Windows 下 codex 沙箱启动报 failed: 5 到底卡在哪如果你在 Windows 上跑 codex突然看到这么一串execution error: Io(Custom { kind: Other, error: windows sandbox: runner error: CreateProcessAsUserW failed: 5 })第一反应大概率是懵的。failed: 5这个 5 不是版本号也不是错误序号它是 Windows 系统错误码里的ERROR_ACCESS_DENIED翻译成人话就是「权限被拒绝」。也就是说codex 想用 Windows 沙箱帮你起一个受限进程结果在调用CreateProcessAsUserW这个 API 的时候被系统挡回来了。CreateProcessAsUserW是 Windows 提供的一个进程创建接口特点是「以另一个用户的身份启动进程」。沙箱要隔离就得让命令跑在一个权限更低的账户里所以 codex 会走这条路。问题在于这个 API 对调用者的权限要求不低涉及令牌复制、会话访问、账户权限等一系列东西。只要其中一环没满足就会直接返回 5。我试过只读命令都跑不起来的情况最后只能把沙箱关掉用但关掉沙箱等于把安全边界拆了做正式项目时心里总不踏实。所以这篇就围绕三件事展开CreateProcessAsUserW权限失败怎么排查、沙箱账户和令牌权限怎么看、以及把 endpoint 切到 TaoToken 之后 settings 该怎么写。适合在 Windows 上用 codex 做日常编码、又不想长期裸奔的人。先明确一点codex 在 Windows 上的原生沙箱分elevated和unelevated两种模式。默认走的是elevated它对调用进程的权限要求更高所以更容易撞上failed: 5。很多人包括我第一反应是去搜错误码结果搜出来的都是 Linux 或 macOS 的沙箱问题对不上号。真正要解决得从「模式选择 配置写法 账户权限」三个方向一起看。下面按排查顺序走先确认你现在的报错形态再改配置再验证最后把模型 endpoint 接到 TaoToken 上让整条链路能稳定跑起来。每一步都给可复制的命令和配置片段你照着敲就行。2. 先搞懂 CreateProcessAsUserW 权限失败与沙箱账户要修failed: 5得先知道 codex 在背后干了什么。Windows 沙箱的本质是给每条命令创建一个受限的执行环境。为了实现隔离它需要一是创建一个沙箱专用账户或者复用系统里已有的低权限账户二是拿到这个账户的令牌token三是用CreateProcessAsUserW以这个令牌的身份把进程拉起来。第三步就是报错点。CreateProcessAsUserW要成功调用方通常需要具备SeAssignPrimaryTokenPrivilege替换进程级令牌和SeIncreaseQuotaPrivilege调整进程配额这类权限。普通用户会话里这些权限默认不一定给到你的进程。elevated模式会尝试用更高权限去拿这些能力但如果你的终端本身不是以合适的方式启动的或者 UAC、组策略、安全软件拦了一道就会失败并返回 5。unelevated模式则换了一条路它不追求提权而是尽量在当前用户上下文里用受限令牌完成隔离。代价是隔离强度略低但换来的是兼容性好、不容易报权限错。对绝大多数本地开发场景来说unelevated已经够用这也是为什么把配置改成unelevated之后问题往往就消失了。这里有个容易踩的坑配置的写法。很多人包括之前的我会直接写sandbox unelevated但 codex 的 Windows 沙箱配置是分节的正确写法应该放在[windows]下面[windows] sandbox unelevated顶层直接写sandbox在某些版本里不会被 Windows 沙箱逻辑读取所以改了等于没改报错照旧。这一点我是让 AI 去翻官方文档才确认的自己拍脑袋写很容易漏。除了模式还要看沙箱账户本身。你可以用下面这条命令看看当前系统里和沙箱相关的账户情况在 PowerShell 里跑Get-LocalUser | Select-Object Name, Enabled, Description如果 codex 依赖某个专用低权限账户而它被禁用或密码策略变了也会导致令牌获取失败。正常情况下你不需要手动建账户codex 会自己处理但如果之前手动改过本地安全策略就值得回来看一眼。再补一个排查令牌权限的思路。用whoami /priv看当前进程持有哪些特权whoami /priv重点看有没有SeAssignPrimaryTokenPrivilege和SeIncreaseQuotaPrivilege。如果这两项显示为「已禁用」或者压根不在列表里那elevated模式失败就很好解释了。注意这里只是排查不建议你去手动大改系统特权改配置走unelevated才是更稳的路子。理解了原理下一步就是动手改配置。改之前建议先备份原来的 settings 文件免得改乱了回不去。3. 可复制配置settings 片段与 TaoToken endpoint 接入codex 的配置文件通常在用户目录下的.codex文件夹里Windows 上路径类似C:\Users\你的用户名\.codex\config.toml先备份Copy-Item $env:USERPROFILE\.codex\config.toml $env:USERPROFILE\.codex\config.toml.bak然后编辑config.toml。把 Windows 沙箱模式改成unelevated同时把模型 endpoint 指向 TaoToken。下面是一份可以直接参考的片段注意路径和字段名要和你本地文件保持一致# Windows 沙箱配置解决 CreateProcessAsUserW failed: 5 [windows] sandbox unelevated # 模型接入配置endpoint 指向 TaoToken [model] provider openai-compatible base_url https://taotoken.net/api api_key sk-你的TaoToken密钥 model claude-sonnet-4-20250514如果你用的是 JSON 形式的 settings部分工具链会读settings.json对应写法是{ windows: { sandbox: unelevated }, model: { provider: openai-compatible, baseUrl: https://taotoken.net/api, apiKey: sk-你的TaoToken密钥, model: claude-sonnet-4-20250514 } }这里三个关键字段要写全缺一不可Base URL 用https://taotoken.net/apiKey 用你在控制台生成的密钥Model ID 填你要用的具体模型名。很多人只改了 sandbox 却忘了 endpoint结果沙箱不报错了但请求又因为鉴权失败卡住白折腾。关于 Key 的获取去 TaoToken 控制台创建即可地址是https://taotoken.net/console?utm_sourcetaotoken_aicg_blog_endutm_contentconsoleutm_campaignrewrite创建完把 Key 复制到上面的api_key字段。注意别把 Key 提交到 git建议用环境变量注入$env:TAOTOKEN_API_KEY sk-你的TaoToken密钥然后在配置里引用环境变量如果你的版本支持[model] base_url https://taotoken.net/api api_key ${TAOTOKEN_API_KEY} model claude-sonnet-4-20250514改完保存重启 codex。如果你同时用 Claude Code 这类工具接入方式类似文档在https://taotoken.net/doc?utm_sourcetaotoken_aicg_blog_endutm_contentdocutm_campaignrewrite配置这一步的核心就两件事沙箱模式放对节、endpoint 三件套写全。做完别急着跑大任务先用最小命令验证。4. 最小复现验证确认 failed: 5 真的消失改完配置怎么确认问题解决了别一上来就跑复杂任务先用最小复现验证。所谓最小复现就是找一条之前必定触发CreateProcessAsUserW failed: 5的命令看它现在能不能过。第一步确认配置被正确读取。在 codex 里跑一条只读命令比如列目录codex run dir如果之前这条都会报沙箱错误现在能正常输出目录内容说明unelevated生效了。第二步验证沙箱确实在工作而不是被悄悄关掉了。你可以跑一条会写文件的命令看它是否被限制在预期范围内codex run echo test sandbox_check.txt然后检查文件是否生成在预期的工作目录里。如果生成位置不对或者命令被拒绝说明沙箱边界还在只是模式换了。第三步验证模型请求链路。跑一条需要调用模型的命令codex run 用一句话解释什么是沙箱如果返回了正常回答说明 endpoint 到 TaoToken 的链路通了。这一步能同时验证 Base URL、Key、Model ID 三件套是否正确。如果这里报鉴权错误回去检查 Key 有没有复制全、有没有多余空格。第四步看日志确认没有残留的权限报错。codex 的日志一般在C:\Users\你的用户名\.codex\logs用 PowerShell 搜一下最近的错误Select-String -Path $env:USERPROFILE\.codex\logs\*.log -Pattern CreateProcessAsUserW|failed: 5如果搜不到新记录说明这条报错路径已经不再触发。实测下来只要[windows] sandbox unelevated写对加上 endpoint 三件套齐全failed: 5基本就消失了。如果还有问题多半是配置没被读取或者系统层面有别的拦截下一节专门讲排查。5. 本篇常见错排查401、local proxy failed、reading choices、OAuth改配置的过程中除了failed: 5还会撞上几个高频报错。这里按真实报错逐个对照。401 Unauthorized模型请求被拒。原因通常是 Key 写错、Key 过期、或者 Base URL 写成了带路径的地址。检查base_url是不是https://taotoken.net/api不要多加/v1之类的后缀除非文档明确要求。Key 要完整复制注意首尾空格。local proxy failed本地代理启动失败。这个多半和端口占用或代理配置冲突有关。检查有没有别的进程占了 codex 要用的端口或者系统代理设置干扰了本地回环。可以临时关掉系统代理再试。reading choices 相关报错通常是响应格式和预期不符。常见于 endpoint 返回的不是 OpenAI 兼容格式或者 Model ID 填错导致返回了错误结构。确认你填的 Model ID 在 TaoToken 侧是有效的并且 provider 设成了openai-compatible。OAuth 相关报错如果你用的是需要 OAuth 的接入方式报错往往出在回调地址或令牌刷新上。检查回调 URL 是否和注册时一致令牌有没有过期。如果用的是 API Key 方式一般不会走 OAuth确认自己没混用两种鉴权。Codex auth.json 相关部分版本会把鉴权信息写到auth.json。如果这个文件损坏或字段缺失也会导致请求失败。路径通常在C:\Users\你的用户名\.codex\auth.json检查里面的字段是否完整必要时删掉让它重新生成。注意如果你同时用 CC Switch 或 Cline MCP 这类工具配置里同样要写全 Base URL、Key、Model ID 三件套缺一个都会报错。沙箱配置没生效最常见的原因是写错了节。sandbox unelevated必须在[windows]下面写在顶层不生效。改完记得重启 codex配置不会热加载。权限排查命令没输出whoami /priv如果报错说明你的终端权限异常换个普通 PowerShell 窗口再试。排查权限时不要用管理员窗口否则看到的特权列表和实际运行环境不一致容易误判。把这几类报错对照一遍基本能覆盖从沙箱到模型链路的全部卡点。排障时建议一次只改一个变量改完立刻验证不然出了问题不知道是哪一步引入的。6. 把链路固定下来长期编码与 Agent 场景的接入建议failed: 5解决之后建议把配置固定成一套可复用的模板避免每次换机器或重装都要重新踩坑。核心就三块沙箱模式、endpoint 三件套、Key 的环境变量注入。如果你长期用 codex 做编码或跑 Agent 任务可以考虑用 Coding Plan 来管理调用额度地址是https://taotoken.net/coding-plan?utm_sourcetaotoken_aicg_blog_endutm_contentcoding-planutm_campaignrewrite日常想快速验证模型是否可用用模型对话页面最直接https://taotoken.net/chat?utm_sourcetaotoken_aicg_blog_endutm_contentmodelutm_campaignrewrite需要管理多个 Key 或查看用量去控制台https://taotoken.net/console?utm_sourcetaotoken_aicg_blog_endutm_contentconsoleutm_campaignrewrite创建和管理 API Key 的入口https://taotoken.net/api-keys?utm_sourcetaotoken_aicg_blog_endutm_contentapi-keysutm_campaignrewrite如果你用 Claude Code 做润色或长文任务接入文档在这里https://taotoken.net/doc?utm_sourcetaotoken_aicg_blog_endutm_contentdocutm_campaignrewrite最后给一个实用习惯把config.toml和auth.json一起纳入版本管理时一定要用.gitignore排除只提交脱敏后的模板。Key 走环境变量配置走模板换机器时复制模板加注入环境变量两分钟就能恢复。沙箱模式固定用unelevated除非你有明确的强隔离需求再考虑elevated。这样一套下来CreateProcessAsUserW failed: 5基本不会再回来找你。