团队使用规范与权限基线

当团队里不止你一个人用 Codex，就需要一套共享规范：既放大人效，又守住安全和代码质量底线。本节讲团队使用规范的最小可用版本，不必一上来就建复杂制度。

一、权限基线：默认保守

团队统一从保守模式起步：危险命令需审批、不可信任务限沙箱、生产数据不进会话。把"什么情况下可以放宽"写成明确规则，而不是放任每个人自己决定。安全基线一旦因省事而开口子，往往很难再收回。

二、共享项目指令与约定

把项目指令文件、质量清单、提交规范随 Git 提交，让所有人 clone 后代理行为一致。团队应该有一份"怎么把任务讲清楚"的共同模板：背景、目标、边界、验收标准、不许动的部分。这能大幅减少"我让它改 A，它把 B 也改了"的来回返工。

三、明确"人审"不可省略

团队规范里必须写清楚：代理的所有产出都必须经过真人审查才能合并。代理可以写代码、跑检查、提建议，但不能自动把代码合进主干。审查责任、审查重点（范围、行为、安全）要落到具体角色，而不是"大家都看一眼"。规范的本质是：让每个人知道哪里该放手、哪里必须自己把关。