为 Codex 配置 MCP：连接工具前先定义信任边界

STDIO server 由本地命令启动，适合本机工具；Streamable HTTP server 通过 URL 连接，可使用 bearer token 或 OAuth。App、CLI 与 IDE 在同一 Codex host 上共享 MCP 配置。

每个 server 放在 mcp_servers 表下。除 transport 必填项外，可设置启动与工具超时、enabled、required、工具 allow/deny 列表以及默认和单工具审批模式。令牌应从环境变量读取，不写入仓库。

[mcp_servers.openai_docs]
url = "https://developers.openai.com/mcp"
enabled = true
required = false
default_tools_approval_mode = "prompt"

使用 codex mcp list 或 TUI 的 /mcp 确认连接，只启用任务需要的工具。对有副作用的工具保留审批，并在 server 定义改变后重新检查权限假设。