技术边界
默认可写根中仍存在递归保护路径。写工作区外位置或执行需要额外能力的命令，可能触发审批或被拒绝。
操作建议
只给任务需要的目录；若确实要改项目配置或 Git 元数据，先说明目的并使用专门的人工步骤，而不是扩大整个会话权限。
参考来源
优先使用 OpenAI 官方文档与官方仓库。外部来源会单独标识。
- OpenAI Codex Agent Approvals & Security
官方来源 · https://learn.chatgpt.com/docs/agent-approvals-security
- OpenAI Codex Sandboxing
官方来源 · https://learn.chatgpt.com/docs/sandboxing
codex.study 是独立运营的中文 Codex 学习与资料平台，与 OpenAI 不存在隶属、授权或官方认证关系。