CODEX 上手指南：从安装到安全跑通第一个任

刚把 OpenAI 的 Codex 智能体跑通了，照着官方指南折腾一遍，发现这东西真不是普通聊天 AI。

它直接读仓库、改文件、在沙箱里执行命令。同一个账号能切四种形态，最顺手的是终端里的 TUI 界面和 VS Code 插件。不过新手上手前，得先过安装和登录这两关。

Windows 用户要是碰上 10013 报错，别怀疑自己装错了。这是系统端口被保留，重启 WinNAT 或者直接用设备码登录就能绕过去。Linux 和 WSL2 还得提前装个 bubblewrap，不然沙箱隔离会打折。

真正要命的是安全档位。千万别把 --yolo 当日常设置。这等于拆了所有护栏，AI 幻觉一上来，删库改配置分分钟的事。日常只用项目目录读写加人工审批，陌生开源代码先开只读模式。

开工前一定先给 git 存个检查点。复杂任务先用 /plan 拆小，每次放行改动前，老老实实敲 /diff 看一眼。把它当能力很强但需要盯紧的实习生就行。