架构实践
Codex 多项目怎么管理?Profile 切模型和 Key、Git worktree 与 GitHub Actions 实测配置
Codex 同时用于多个项目时,用 ~/.codex/项目名.config.toml 做 Profile 切模型,每把 Key 配一段 provider 由 Profile 选择,并行任务用 Git worktree 隔离,CI 用 Secret 生成 config.toml。附实测报错原文。
AI Code With•8 min•
AI Code With Blog
Uso de modelos, ingeniería de API y práctica de producto en torno a 架构实践.
Codex 同时用于多个项目时,用 ~/.codex/项目名.config.toml 做 Profile 切模型,每把 Key 配一段 provider 由 Profile 选择,并行任务用 Git worktree 隔离,CI 用 Secret 生成 config.toml。附实测报错原文。

Jev 不负责写代码。用复杂度、操作风险和置信度为编码 Agent 的执行模型设定清晰边界。
说明 Codex App 接第三方模型时真正的配置入口,并通过 Provider、Endpoint 和调用记录验证请求是否生效。

Codex Internet Access安全配置需区分不同执行环境。在Cloud的Agent阶段和Setup脚本中,应分别设置网络访问权限。只为任务提供必要的网络出口,限制访问特定域名和方法。避免"允许所有域名"等宽泛权限,防止prompt injection、Secret泄露和恶意软件等安全风险,确保最小权限原则。

用具体项目审查示例说明 Codex 子代理的触发方式、适合并行的任务、文件写入边界、主代理合并和成本验收。

讲清 Codex 自动化中的权限边界:如何为 codex exec、Playwright MCP、网络访问和 CI 设置最小权限,并用可回滚的验证步骤降低执行风险。

系统梳理 AGENTS.md、Hooks、Automations 和 Playwright MCP 的职责与组合方式,帮助你搭建可控、可审计、能回滚的 Codex 自动化工作流。