codex桌面端review ui默认只读，不自动修改文件；需登录账号、项目已加载、存在agents.md文件、安装git并至少一次commit；支持三种入口方式；审查结果分严重等级展示，可追问；仅手动启用edit mode后ai才可修改代码。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
你想让Codex帮你审查代码，又怕它擅自修改本地文件、覆盖关键逻辑、误删配置项——这种顾虑非常实际。Codex桌面端的Review UI正是为此设计：它默认以只读模式加载项目，所有分析结果仅展示不执行，改动建议不自动应用，连沙箱终端里的命令都需手动确认才可运行。你全程掌握控制权，AI只当眼睛和嘴，不动手。
启动Review UI前的关键准备
打开Codex桌面端，确保当前已登录有效账号，并且项目已正确加载进左侧栏的Projects区域。如果项目图标是灰色或显示“未连接”，说明还没完成初始化，不能进入Review UI。
在项目根目录下检查是否存在【AGENTS.md】文件。这个文件定义了团队约定的审查规则（比如禁止硬编码密钥、要求所有API调用加超时）、技术栈偏好（如优先用Zod而非Joi做校验）以及忽略路径（如/node_modules、/dist）。没有它，Codex会按通用规则审查，结果可能偏离你的真实需求。
确认Git已安装且可被系统识别：在终端输入git --version，返回1.8以上版本即可。Codex Review UI依赖Git获取diff信息，没装Git会导致“无法识别当前变更”错误，界面卡在加载状态。
进入Review UI的三种入口
方法一：点击左侧栏项目名称右侧的「?」图标，直接进入该项目的Review UI界面。这是最快路径，适合单项目高频审查。
方法二：顶部菜单栏→「Review」→「Open Review UI」，再从弹出窗口选择目标项目。此方式适用于多项目并行时快速切换上下文。
方法三：右键项目名称→「Open in Review UI」。注意：若项目尚未提交过任何commit，右键菜单中该选项为灰色不可用——【必须至少有一次git commit】，否则Codex无法确定基线版本，无法计算diff。
通过本地 Codex 或 OpenClaw OAuth 凭证直接调用 ChatGPT/Codex Responses 的 image_generation 工具来生成或编辑光栅图像，然后保存
执行一次安全的代码审查
第一步：在Review UI左上角的输入框中输入自然语言指令，例如：“review当前diff，重点检查SQL注入风险和空指针访问”。
第二步：点击「Run」按钮或按Enter。Codex开始分析，右侧面板实时显示进度条和日志，但【不会写入任何文件、不执行任何shell命令、不修改.git索引】——所有操作均在隔离沙箱中完成。
第三步：等待分析完成，结果按严重程度分组呈现：Critical → High → Medium → Low。每条问题附带文件路径、行号、问题描述、修复建议。点击任意一条，中间编辑器自动跳转到对应位置并高亮可疑代码段。
第四步：对某条建议不满意？直接在建议下方的输入框里追问，比如“为什么认为这行有XSS风险？能否给出更具体的触发条件？”。Codex会基于当前上下文重新推理，不刷新页面也不重跑整个审查。
关闭自动执行防护的唯一开关
Review UI默认禁用所有写操作，但如果你主动点击右下角「Enable Edit Mode」按钮，界面底部会出现红色警示条：“Edit mode active — AI can now modify files”。此时再发出“重命名这个函数为handleUserInput”类指令，Codex才会真正执行改名并提交变更。
【一旦开启Edit Mode，务必全程紧盯操作预览窗】——它会逐行列出将要修改的文件及具体变更内容，确认无误后才点「Apply」。误点「Apply」可能导致未测试的代码直接落库。
