WSL我都是完全访问权限打开的，直接托管。Linux环境脚手架也很好，但是有时候会穿透wsl  codex直接读windows比如桌面上的东西 或者c盘的ppt  pdf渲染什么的。