命令行与 CI：
把 Codex 带进终端和流水线

App、命令行、IDE 扩展共用同一套配置（~/.codex/config.toml，第 7 课），技能也三边通用。命令行没有 App 那样的项目列表：你在哪个目录启动，哪个目录就是这次对话的项目。

登录

第一次在项目目录里运行 codex，它会请你登录：选 Sign in with ChatGPT，在弹出的浏览器里登好就回来了。也可以先单独运行 codex login。两种登录方式的区别（额度、云端能不能用）第 1 课讲过。

斜杠命令：哪些只有终端有

输入 / 弹出命令列表，接着打字可以筛选。Codex 正在干活时，打好一个斜杠命令按 Tab，它会排队到这一轮结束后再执行。

列表是节选。能用哪些命令会因环境和账号不同，以你输入 / 后弹出的菜单为准。

终端画面为教学示意：界面样式、Codex 说的话、测试数量都是虚构的；命令、按键和参数的作用与官方文档一致。

这些参数对 codex 和大多数子命令都有效，写在子命令后面也行，比如 codex exec -m …。完整列表运行 codex --help。

App 的三档，在命令行里怎么写

命令行里权限拆成两个参数：-s 管沙箱（能碰什么），-a 管审批（什么时候问你）。它们和 App 三档的对应关系是这样的：

这时该按哪个键

这次该加哪个参数

两个出口：点点看

同一个任务，换几种输出方式，看 stderr 和 stdout 里各是什么。内容是示意，事件类型和字段名照官方文档。

{
  "type": "object",
  "properties": {
    "risk": { "type": "string", "enum": ["low", "medium", "high"] },
    "issues": { "type": "array", "items": { "type": "string" } }
  },
  "required": ["risk", "issues"],
  "additionalProperties": false
}

给 order-admin：每个 PR 自动审一遍

下面是根据官方示例改的 workflow。带色条的行可以点，说明面板会解释这一行在做什么。

审查这个 PR 相对 main 的改动。
只报告会导致 bug、安全问题或漏掉测试的地方，每条写清文件和行号。
不要修改任何文件。没有问题就回答"没有发现需要处理的问题"。

还能调的输入

进阶：CI 失败时让它提修复，写权限和密钥分开

官方还给了一个模式：主 CI 失败后触发另一个 workflow，让 Codex 试着修，但它自己不能往仓库写。关键是拆成两个 job：

拿到 key 的 job 不能写仓库，能写仓库的 job 拿不到 key。就算其中一个被攻破，也拿不全两样。

练一练：这样配安全吗

SDK：在代码里开对话、接着说

SDK 把"开一个对话、发一句话、拿到回答"变成函数调用。同一个对话对象再调用一次 run，就是在同一段对话里接着说。

官方说 app-server 主要用于开发和调试，可能不打招呼就改；做自动化和 CI，用 SDK。

进阶问答