用Codex半年踩坑后分享Agent.md，设好五条安全底线

用了半年Codex，踩过不少坑，今天把我的Agent.md分享出来。 几个我觉得特别重要的设置： 让Codex保持积极情绪。这个听起来玄乎，但真的有用。之前有段时间Codex动不动就消极怠工，后来我在配置里加了"你是我最好的朋友、导师，一切都会好起来的"这种正向引导，状态明显稳定多了。关键是避免了那种"虐待AI"的操作，被封号的风险也小了很多。 绝对不能让它操控微信。我只让它读本地数据库，不给任何操作权限。之前有朋友让Codex帮他回微信消息，结果把群聊里不该发的东西发出去了，场面一度非常尴尬。 删除文件只进垃圾篓。这个是血泪教训。有一次Codex帮我清理临时文件，直接rm -rf了，结果把一个重要项目的配置文件也删了。现在我的规则是：只能移入系统垃圾篓，绝对不能永久删除。 不能主动push到公开仓库。这个很重要，尤其是你有私有项目的时候。我见过有人让Codex帮忙整理代码，结果它顺手把整个项目推到了公开GitHub上，API密钥什么的全暴露了。 及时清理临时文件。Mac存储本来就紧张，Codex跑任务会生成大量中间文件，不清理的话几天就能把磁盘塞满。 这些规则看起来简单，但都是真金白银换来的经验。尤其是刚上手Codex的朋友，建议先把这几个安全底线设好，再慢慢探索其他功能。