先确认 Codex 能访问哪些目录，再决定何时审批、由谁审批。用只读分析、小范围编辑和单次越界请求逐步验证，避免把 never 或自动审批误当成完全访问。

从改动范围、worktree 环境、权限配置和客户端版本四处缩小问题。每个场景给出检查顺序、处理办法与恢复后的验证点，避免把旧修改或缺少本地依赖误当模型故障。