安装与安全：先让 Codex 在可控边界里工作

安装与安全：先让 Codex 在可控边界里工作

上手很简单，但边界比速度更重要。先用最小权限、在干净的项目文件

夹里、给它一份 AGENTS.md，再逐步放开——这能帮你避开外贸团队最

常踩的坑。

本章你能带走

1安装走官方路径即可；真正要花心思的是第一次启动的 4 个设置。

2默认用最小权限，别一上来就给 full access；客户资料要和公开资料分开放。

35 个常见错误里，最致命的是“让 AI 直接群发未审核的邮件”。

推荐安装路径

• Mac / Linux：官方安装脚本，或 npm / Homebrew。
• Windows：PowerShell 官方脚本；涉及 Linux 工具链时优先 WSL2。
• 会用 VS Code / Cursor / Windsurf 的团队，可装 IDE 扩展。
• 需要云端任务或 PR 的团队，连接 GitHub 使用 Codex Web / Cloud。

第一次启动要做的 4 件事

1. 选择登录方式：ChatGPT 账号或 API Key。
2. 进入一个干净的项目文件夹，而不是整个电脑根目录。
3. 使用默认权限或 workspace-write，不要一上来开 full access。
4. 给项目写一个 AGENTS.md，让 Codex 知道你的业务边界。