codex自动化任务必须设为只读模式：权限选【仅建议模式】，prompt首句强制声明“请严格以只读方式运行”，禁用所有动作动词并限定输出为纯文本markdown报告。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
你需要让 Codex 的自动化任务只输出结构化报告，不修改文件、不执行命令、不触发任何副作用操作——这在发布前巡检、周报生成、数据汇总等场景中极为关键，否则可能误删配置、覆盖未提交代码或污染生产环境。
确认自动化运行权限为“只读”模式
打开 Codex 桌面客户端 → 左下角 Settings → Permissions → 选择【仅建议模式】→ Save。该模式下 Codex 无法写入文件、无法执行 shell 命令、无法调用插件写操作，所有输出均为纯文本结论。
【必须关闭“自动审查”和“完全访问权限”，否则即使 Prompt 写得再克制，Codex 仍可能自主决定保存文件或运行命令】
在 Prompt 中明确禁用所有动作类指令
创建 Automation 时，在 Action 栏粘贴的 Prompt 开头第一句必须是限制性声明：
“请严格以只读方式运行：不创建/修改/删除任何文件，不执行任何命令，不调用任何插件的写接口，仅基于当前项目内已存在文件的内容，生成一份中文结构化报告。”
这句话会覆盖 Codex 默认的行为倾向。它不是礼貌提醒，而是模型推理时的硬性约束条件。漏掉这句，哪怕后面写“请不要改代码”，模型仍可能在“优化输出格式”时自作主张写入 markdown 文件。
用自然语言精准限定输出范围
方法一：聚焦内容维度，排除动作动词
✅ 正确示例：“列出当前 package.json 中所有依赖包的名称、当前版本、最新可用版本、是否含安全漏洞（来自 npm audit 输出缓存），按‘高危→中危→无风险’分组呈现，每组用表格展示，最后加一行‘建议操作’列（仅文字描述，不生成命令）。”
通过 Codex CLI 生成图片，支持尺寸控制和批量模式。依赖：codex (npm)。代理默认启用。用 generate.sh 生成单张，batch_generate.sh 批量生成游戏 UI 素材，gen_size.sh 指定尺寸。所有输出保存至 ~/.codex/generated_images/。
❌ 错误示例：“检查依赖并升级有漏洞的包”——含动作动词“升级”，触发执行意图。
方法二：强制绑定输出载体为纯文本
在 Prompt 末尾加上：“输出必须为一段连续的 Markdown 文本，不包含任何代码块中的命令、不包含文件路径、不包含 > 符号引导的执行提示、不包含‘已保存至…’类结果反馈。”
这一步能拦截 Codex 在生成报告后习惯性追加的“已将结果存为 report_20261014.md”这类副作用说明。
测试时验证是否真正“只读”
第一步：点击【Test Run】立即执行一次。
第二步：执行完成后，立刻检查两个地方：
① 当前项目目录下是否有新增或修改的 .md / .txt / .csv 文件；
② Codex 对话窗口中是否出现“已写入”“已保存”“正在执行”等动作反馈句式。
只要其中任一现象出现，说明权限或 Prompt 未生效，需返回前两步重新配置。
第三步：若两次测试均无文件变动、输出纯为带标题/表格/列表的报告文本，则该自动化已满足“只生成报告”要求，可启用定时调度。
