Codex 进阶使用技巧 | 菜鸟教程使用code_review这个skill review /home/xx/system/netd仓库下最新一笔提交Codex 子 Agent 配置指南让 Sol 当军师Luna 当搬砖工 - 知乎approval_policy on-request approvals_reviewer user sandbox_mode danger-full-access是• approval_policy on-request需要额外权限时弹出审批• approvals_reviewer user审批交给你不交给容易拒绝的自动审查器• sandbox_mode danger-full-access允许读取 /home/sunshuangyong 下的安装包和解包目录避免当前的只读沙箱错误。当前是 on-request 审批、用户审核、danger-full-access 沙箱这意味着“命令通常先请求你批准”但一旦批准命令本身不受文件系统沙箱限制。想完全不弹审批如果你确实希望任务自动运行可以改成approval_policy never sandbox_mode danger-full-access但这会让 Codex 在当前用户权限下自动执行命令风险明显更高。对于这次本地安装包扫描建议优先使用前面的 on-request user danger-full-access 配置。另外当前环境显示的 auto_review 只是自动审查器不代表“全部批准”它之前拒绝了提权请求。将approvals_reviewer auto_review 改成 approvals_reviewer user