自动化与远程：
你不在电脑前，它也在干活

定时任务在哪里建、在哪里管

两种定时，差在"每次从哪开始"

在哪跑：本地项目还是 worktree

Scheduled 视图：定时任务的收件箱

有发现的运行会出现在这里；需要你看的，会标一个未读点。下面是示意：

怎么建一个

第 3 课讲过，权限是两层：沙箱管它能碰什么，审批管什么时候停下来问你。定时任务的规矩是：

• 沙箱：用你默认的沙箱设置。
• 审批：组织允许的话，用 approval_policy = "never"，也就是从不停下来问。所以沙箱外的事，要么事先放行，要么做不成。
• 如果管理员用 requirements.toml 禁止了 never，定时任务退回你所选权限档位的审批方式。

试一试：同一个定时任务，换一种沙箱

假设这是 order-admin 的依赖检查任务，而且项目还没开网络（默认设置）。切换三种沙箱：只读（read-only）、工作区可写（workspace-write，默认）、Full access，看它想做的几件事各自会怎样：

• 从最窄的权限开始，真需要联网、需要更大的文件权限时再给。
• 放行一条具体命令，用 Rules（第 10 课）实验在沙箱外放行它，比整个放开好。
• 别用 Full access 跑定时任务：它可能不问你就改文件、跑命令、联网，没人盯着时风险更高。官方建议改用"工作区可写 + Rules"。
• 最稳的设计：让定时任务只出报告，要不要改、要不要推送，你看完报告再决定。

界面为示意：真实 App 里的选项和叫法以你的 App 为准。下次运行时间按你电脑现在的时间推算；频率只列了文档写到的几种。

第一次连上：四步

什么来自电脑，什么来自手机

手机只负责发出提示词、批准和后续消息。项目文件、命令、MCP 服务器、skill、浏览器、登录状态，全都用那台电脑上的；电脑上的沙箱、安全设置和批准规则，在远程时照样生效。手机和电脑之间走一层安全中继，电脑不会直接暴露在公网上。

试一试：为什么连不上

打开或关掉下面的条件，看手机还能不能连上家里的电脑。

Remote 按批次开放，能不能用还要看你的工作区设置。手机上找不到入口（iOS 新版叫 Codex，旧版叫 Remote），先把 ChatGPT 手机 App 更新到最新。

先准备好

• 这个仓库连好了 Codex Cloud（第 12 课）。
• 在 Codex 的代码审查设置里选这个仓库，打开 Review code 下面的 Automatic review，这个仓库就开了代码审查。想让你自己的 PR 都自动审，再打开 Personal preferences 里的 Automatic review，用 Review trigger 选什么时候审：不用评论它也会审。配置自动审查需要这个仓库的推送或管理权限。
• 想让它照你的规矩审，准备好 AGENTS.md（第 5 课），下面细说。

试一试：这条评论会让 Codex 做什么

在评论框里写一句，或点下面的示例。

GitHub 上的审查只标 P0 和 P1 两级高优先级问题，评论少而准。没看到回应，先查三件事：这个仓库的代码审查开没开、仓库有没有连到 Codex、触发词是不是原样的 @codex review。

告诉它审什么：Code Review Rules

Codex 会在仓库里找 AGENTS.md，照其中的 ## Code Review Rules 一节审。规则写在离它管的代码最近的那个文件里：全仓库的放根目录，只管接口的放 src/api/AGENTS.md（第 5 课写过的那份）。每个改动的文件，都按根目录加上更近那份的规则来审。用 ### 小标题分组。

## Code Review Rules

### 订单接口
- 列表和导出接口不能返回完整的手机号和收货地址。
  安全做法：只返回脱敏字段（手机号保留后 4 位）。
- 金额一律按"分"存整数，不要用浮点数计算。
  例外：只在展示层格式化成"元"。

• 先写两三条，写审查人经常要解释的那类问题。
• 写后果和安全做法：为什么要紧、怎样才算没问题，它才分得清真问题和正常写法。
• 写结果，不写会改名的函数名；规则放在离代码近的地方。
• 格式、lint 这类机械检查留给 CI，别写进审查规则。
• 规则只是指导，代替不了测试、分支保护和必需的人工批准。拿一个有代表性的 PR 试审，看结果再增删。

画面为教学示意：包名、PR 编号、审查内容和 Codex 说的话都是虚构的；手机和 PR 页面只画功能，不是真实界面。定时、Remote、审查的基本规则依据官方文档，手机通知和 PR 上 Codex 的回复是示意。

• Slack：现在叫的是 @ChatGPT，不再是 @Codex。要改代码时，它把活交给一个单独的 Codex Cloud 任务，用你的账号跑，只从共享给工作区的云端环境里挑，你的个人环境不算。所以请求里写清仓库，比如 @ChatGPT 查一下 acme/order-admin 里退款测试为什么挂了，给个修法；接着改就在同一个讨论串里再 @ChatGPT。跨组织共享的 Slack Connect 频道用不了。
• Linear：在 Linear 的分诊规则（Triage rules）里选 Delegate > Codex，新进分诊的工单会自动指派给它，用创建工单的人的账号跑。
• GitLab：默认情况下，手动请求的审查可以包括 P0、P1、P2，自动审查只看 P0、P1。自动审查在 Codex 的代码审查设置里选这个仓库打开 Automatic review，用 Review 选审谁的 MR，用 Trigger 选什么时候审。
• GitHub、GitLab 收到后会先回一个 👀。官方提醒：模型会犯错，回复和 diff 都要自己看过。

各个集成对套餐和工作区有要求，以你的账号为准；要在桌面 App、CLI 里本地读 Linear 工单，用 Linear 的 MCP 服务器（第 9 课）。

通知：需要你的时候叫你

命令行里的通知在 config.toml 里设置：终端什么时候提醒，回合结束时要不要运行一个外部程序。本地长任务想在你离开时继续跑，打开 Settings > General 里的 Prevent sleep while running。