codex等skill和agent, 配置

Codex 进阶使用技巧 | 菜鸟教程

使用code_review这个skill， review /home/xx/system/netd仓库下最新一笔提交

Codex 子 Agent 配置指南：让 Sol 当军师，Luna 当搬砖工 - 知乎

approval_policy = "on-request" approvals_reviewer = "user" sandbox_mode = "danger-full-access"

是：
• approval_policy = "on-request"：需要额外权限时弹出审批；
• approvals_reviewer = "user"：审批交给你，不交给容易拒绝的自动审查器；
• sandbox_mode = "danger-full-access"：允许读取 /home/sunshuangyong 下的安装包和解包目录，避免当前的只读沙箱错误。
当前是 on-request 审批、用户审核、danger-full-access 沙箱；这意味着“命令通常先请求你批准”，但一旦批准，命令本身不受文件系统沙箱限制。

想完全不弹审批
如果你确实希望任务自动运行，可以改成：

approval_policy = "never" sandbox_mode = "danger-full-access"

但这会让 Codex 在当前用户权限下自动执行命令，风险明显更高。对于这次本地安装包扫描，建议优先使用前面的 on-request + user + danger-full-access 配置。
另外，当前环境显示的 auto_review 只是自动审查器，不代表“全部批准”；它之前拒绝了提权请求。将：

approvals_reviewer = "auto_review" 改成 approvals_reviewer = "user"