第 34 卷

新手安全规则

1. 不要一上来授权所有 GitHub 仓库。
2. 不要让 Codex 自动合并 PR。
3. 不要把 API Key、密码、token 写进任务。
4. 不要把 .env 文件提交到仓库。
5. 复杂任务先让 Codex 给计划。
6. PR 里一定要看 diff。
7. 看不懂的改动不要合并。
8. 生产项目不要直接让 Codex 自动部署。
9. 先用简单仓库练习。
10. 满意后再 merge。

第三篇：核心功能详解

自动化

什么是自动化

Codex 自动化 = 让 Codex 不只是“听你指挥”，而是能按规则定期帮你巡查项目、发现问题、处理问题。

就像你给项目请了一个“AI 值班工程师”：

平时它不打扰你，有问题它来提醒你，简单问题它先尝试修，最后让你审核决定。

如何使用自动化

可以用“每周 Codex 会话自动复盘”举例，让 Codex 越来越好用。

你可以让 Codex 定期检查最近一段时间的会话记录、任务结果和常见问题，沉淀成一份可复用的工作流档案。

示例提示词可以这样写：

请检索并复盘最近一周的 Codex 会话记录与执行日志，维护一份“Codex 会话复盘与个人风格档案”。

要求：

1. 优先使用可用的会话历史检索能力；如果需要读取日志，只做搜索、元数据提取和相关片段抽取，不要整文件载入大型

session 文件。

1. 不要复现原始日志、隐私内容、密钥、内部 reasoning 或长对话原文。
2. 总结执行经验：哪些做法导致了问题，最终正确做法是什么，适合什么场景复用。
3. 总结我的偏好：UI 设计偏好、产品理念、交互原则、内容系统偏好和工作流偏好。
4. 整理可复用规则清单：把复盘结论改写成后续 Codex 会话可以遵循的简洁规则。
5. 更新文档时去重、合并相近规则，保留日期范围或任务类型作为来源线索。
6. 如有适合长期复用的规则，请建议是否加入项目级或用户级 AGENTS.md。

插件

给 Codex 额外安装的“能力包”