TL;DR开局最重要的是默认值：在专用目录里用默认沙箱和审批档跑第一次对话，而不是一上来就全自动化。这份清单把社区教程里的前置项压成六项检查加一个对话模板。
来源信号 SOURCES
以下内容整理自社区公开讨论，本页只做拆解与核实，不搬运原帖；观点归属原作者。
kingy.ai · OpenAI Codex for Beginners（安全设置到首个应用）查看原帖 ↗Cybedefend · Codex danger-full-access 与 --yolo 标志解析查看原帖 ↗webiano · The beginner's guide to Codex（2026-05）查看原帖 ↗
事实性知识 FACTS
这些是讨论中被多方印证、或可对照官方文档核实的事实。
- Codex 默认带沙箱（macOS 上用 Seatbelt 实现）与审批策略，默认配置是安全起步档。
--dangerously-bypass-approvals-and-sandbox同时关闭沙箱与审批两层，是社区安全讨论公认的最低安全档位，新手不应使用。- AGENTS.md 是可选的项目级指令文件，开局时不需要预写任何内容。
概念性知识 CONCEPTS
社区讨论里的概念不全是事实——每条都标注了它的性质，读之前先看标签。
目录隔离个人观点
新手教程的公共建议：第一次跑 Codex 的目录里不要放 SSH 密钥、.env 等敏感文件。沙箱是保护层，但目录卫生是更外层的习惯。
审批起步档个人观点
「每个动作都确认」的起步档看似繁琐，但它的真实作用是让你在头几天学会判断「哪些动作危险」——这正是以后调节审批档位的依据。
场景 SOP STEP BY STEP
目标场景：刚装好 Codex，准备第一次真实使用。目标：按清单完成开局并跑通第一次有效对话。
前提已安装 CLI 或桌面应用并登录。
- 01确认订阅与额度
登录后跑
/usage或打开 usage 页，确认当前套餐与两层窗口余量可见。 - 02选一个干净目录
新建专用文件夹作为工作区，不放密钥、不放含隐私的文件。
- 03保持默认沙箱
不做任何绕过配置：默认沙箱 + 默认审批。想了解审批档位差异，读站内沙箱与审批分层那篇再说。
- 04用模板开第一句
第一句话用固定结构：「这是一个……项目。请先查看目录结构，然后做……，做完告诉我你改了哪些文件。」
- 05逐条看审批弹窗
每个请求都读一遍再确认，重点看它要动的文件路径是否与任务相关。
- 06收尾写一条笔记
记下今天哪类操作让你犹豫——这就是你以后调审批档位的个人依据。
结果第一次使用在隔离环境与保守审批下完成，你对 Codex 的行为边界有了第一手体感。
看完之后 NEXT
想知道今天的重置判定？回到 首页实时雷达。