先确认 Codex 能访问哪些目录，再决定何时审批、由谁审批。用只读分析、小范围编辑和单次越界请求逐步验证，避免把 never 或自动审批误当成完全访问。