read-only 能解决什么
它限制模型生成命令的写入能力，使调查阶段更容易保持工作树不变。审批策略仍是独立层，读取范围和外部工具权限也要单独核对。
切换前后检查
切换到可写模式前确认计划与允许路径；完成编辑后可再次使用只读 review 检查差异。
参考来源
优先使用 OpenAI 官方文档与官方仓库。外部来源会单独标识。
- OpenAI Codex Permission Modes
官方来源 · https://learn.chatgpt.com/docs/permission-modes
- OpenAI Codex Agent Approvals & Security
官方来源 · https://learn.chatgpt.com/docs/agent-approvals-security
- OpenAI Codex Sandboxing
官方来源 · https://learn.chatgpt.com/docs/sandboxing
codex.study 是独立运营的中文 Codex 学习与资料平台，与 OpenAI 不存在隶属、授权或官方认证关系。