先确认 Codex 能访问哪些目录，再决定何时审批、由谁审批。用只读分析、小范围编辑和单次越界请求逐步验证，避免把 never 或自动审批误当成完全访问。

Codex 新手出问题，多数不是提示不够华丽，而是工作方式不对。本文把官方最佳实践里的 8 个常见错误逐条拆开：症状、原因、改法和自查办法，并串起后续专题。