#不安全假设

Codex 做了不安全的假设：先引述再写 + 只读模式接地

Codex 用了没读过的列、环境变量或函数签名。强制 quote-before-write 规则，并让 Codex 跑只读模式，把每一行都锚到真实文件上。