Niedźwiedź Na Wysokości

Czy możliwość odczytu oraz wykonywanie plików ze ścieżek: Pulpit, Dokumenty, Pobrane i OneDrive przez użytkowników CodexSandboxUsers jest porządane? Czy to jest domyślna konfiguracja dla agentów Codex? Czy nie stwarza to podatności w systemie operacyjnym? Czy można to skutecznie ograniczyć?