Codex / 学习
Codex 最佳实践
把 Codex 当成会执行工程动作的协作者，而不是一次性代码生成器。
核心原则
Codex 最佳实践可以压缩成四句话：目标清晰、边界明确、验证真实、审查 diff。
- 给 Codex 真实项目上下文，而不是只贴片段。
- 把项目规则写进 AGENTS.md。
- 让它先计划，尤其是跨文件任务。
- 运行真实命令验证结果。
- 不要在未审查前提交或部署。
提示实践
任务越复杂，提示越要结构化。让 Codex 先回答“我会改什么、为什么、怎么验证”。
先不要改文件。
请阅读相关代码后给出计划：
- 修改文件
- 可能风险
- 验证命令
- 是否需要确认安全实践
保持低权限默认值。生产数据、密钥、删除、迁移、部署、push、force reset 等操作必须有明确审批和回滚方案。
完整使用要点
补充官方文档中容易被压缩遗漏的核心概念、操作顺序、权限边界和验证要求，方便中文学习者按页面完整学习。
最佳实践的底层逻辑
Codex 最佳实践可以归纳为：给上下文、控边界、要证据、审 diff。它不是一次性代码生成器，而是会操作真实项目的工程协作者。
- 给上下文：让 Codex 在真实仓库里读相关文件和项目规则。
- 控边界：明确禁止修改范围，使用 sandbox、permissions、approval policy。
- 要证据：要求运行测试、构建、lint、截图或复现流程。
- 审 diff：最终由人类确认行为、风险、样式、数据和安全。
当任务变大时，先要求计划；当上下文变长时，要求总结；当风险变高时，收紧权限；当结果不确定时，增加验证。
学习检查清单
把本页内容落到真实任务中，用入口、上下文、权限、验证和团队规则五个维度检查是否真正掌握。
学习检查清单
读完本页后，不要只记住概念名。你应该能把“Codex 最佳实践”放回 Codex 的真实工程流程里：任务从哪里发起，系统会加载什么上下文，哪些动作需要审批，结果如何验证，失败时如何回退。
如果这是概念页面，要特别确认它如何影响真实任务：它改变上下文、权限、执行路径、验证方式，还是改变团队协作流程。
- 能用自己的话说明本页解决的具体问题，而不是只复述标题。
- 能写出一个最小示例任务，并标明目标、范围、禁止事项和验收标准。
- 能判断哪些信息应该放进当前提示，哪些应该沉淀到项目规则或配置里。
- 能说明哪些长期规则应该写进 AGENTS.md，哪些运行行为应该交给 config.toml、permission profile、skills 和 MCP。
- 能在任务完成后检查 diff、命令输出、测试结果、截图或 PR 说明，而不是只相信自然语言总结。
如果要把本页用于团队培训，可以让学员用 Codex 完成一个小任务：先只读解释，再提交计划，再执行最小改动，最后用真实验证命令和人工 diff 审查收尾。
Codex 实操注意事项
围绕本地环境、权限升级、远程入口、自动化失败和回滚补齐 Codex 使用中最容易被忽略的执行细节。
Codex 实操注意事项
这一页属于 Codex 的核心概念。学习时要把概念和真实执行联系起来：它会改变上下文、权限、任务拆分、验证路径，还是改变团队协作方式。
处理“Codex 最佳实践”相关任务时，建议始终先确认当前 Git 状态和工作目录。Codex 可以很快完成修改，但它不会自动知道哪些未提交改动来自用户、哪些文件不能碰、哪些命令会影响生产环境。
- 本地任务优先使用低风险分支或工作树，完成后用 git diff 审查。
- 涉及安装依赖、联网、数据库、部署、push、删除、reset 时，先要求 Codex 解释影响再批准。
- 远程或协作入口生成的结果，也要回到 PR、CI、构建日志和测试证据中确认。
- 自动化任务要提前定义失败输出和退出条件，避免 Codex 在错误方向上反复尝试。
把 Codex 当成能执行命令的工程队友，而不是只会写文本的助手。越靠近真实系统，越需要明确边界、证据和回滚。