Codex 安全清单
把范围缩小、先备份、再检查，比追求一次做完更重要。
开始前
- 为练习新建空文件夹，不打开整个桌面、文档根目录、同步盘或系统目录。
- 移走密码、Cookie、API Key、私密文件和真实客户资料。
- 保留一份不在工作目录中的备份。
- 第一次使用“请求批准”，不选 Full access。
执行中
- 提示词写清允许修改的目录和文件。
- 批准前阅读操作目的；不需要联网的任务就不批准联网。
- 方向不对时用当前界面的 Stop/停止控件请求停止，并检查任务状态和文件更新时间。停止不一定立即完成。
检查与恢复
- 阅读完成报告，再核对实际文件列表和内容。
- 普通文件夹不一定有 Git 审阅面板或统一 Accept/Reject 流程。
- Revert 可能丢弃对应范围内所有未提交改动，包括你自己写的内容；操作前先复制备份。
- 重要项目再学习 Git 提交，让恢复点更清晰。