嗨，老友！今天聊聊 Codex CLI 的安装和高效使用。别担心，我会像跟你喝咖啡一样随便说偶尔也会多说几句“那个那个”。

Codex CLI 主要有两种官方安装方式：全局 npm 或 Homebrew。Ru果你Yi经装了 Node.js 和 npm，直接跑：

npm install -g @openai/codex

Ru果你在 macOS 上，Ke以用：

brew install openai-codex

安装完成后输入 codex --version kan下版本号。确认没问题就Ke以继续。

因为全局安装让你在任何目录douNeng直接调用 codex 命令，不用每次dou手动下载或解压。别以为只在项目里Neng跑，这样太麻烦了。

Codox CLI 用 TOML 配置文件管理各种设置。Zui常见的字段有：

model = "gpt--codex"
preferred_auth_method = "apikey"   # 或 chatgpt
web_search = "live"   # live / cached / disabled
sandbox_mode = "workspace-write"
approval_policy = "on-request"
model_reasoning_effort = "high"

这些默认值大多适合日常开发，但你Ke以根据自己的需求调整。例如Ru果你想省钱点，就把 reasoning_effort 调到 low；或者把 web_search 关掉。

/fork 命令其实hen低估。想象你正在Zuo某个功Neng，半路想换思路。没有 fork，你得放弃进度或重头开始。有了 fork，你直接分支出去，两套方案dou保留。

/plan Zui适合大任务，例如重构整个认证模块。先让 Codex 列出步骤，然后再一步步执行。这样比直接冲上去安全多了。

Codox 提供了 exec 命令专门用于脚本和 CI/CD 流水线。使用方式如下：

codex exec --json \
  --config preferred_auth_method="apikey" \
  "Review code changes in this PR for security and performance issues"

这里的 JSON 输出特别方便脚本解析；Ru果只是想快速得到结果，用单行命令即可。

Codox 支持恢复Zui近会话或指定会话 ID，让上下文永不丢失：

codex resume      # 显示Zui近的会话列表
codex resume --last   # 恢复Zui后一次
codex resume 

Codox 的 Profile 系统非常强大，你Ke以为不同场景预设一套完整配置，而不需要改动每个命令行参数。例如：

sandbox_mode = "read-only"
approval_policy = "never"
model = "o4-mini"
model_reasoning_effort = "medium"
web_search = "disabled"

切换 Profile hen简单：

codex --profile review   # 用只读模式Zuo代码审查
codex --profile quick    # 快速省钱模式
codex                    # 默认高性Neng配置，一键回到默认状态

# 日常开发高推理 + Web 搜索：

alias cx='codex -m gpt--codex -c model_reasoning_effort=high -c web_search=live'

# 代码审查只读，无需审批：

alias cxr='codex -m gpt--codex --sandbox read-only --ask-for-approval never'

# 快速问答省钱模式：

alias cxq='codix -m o4-mini -c model_reasoning_effort=medium'

# CI/CD 脚本模式:

alias cxci='codext exec'

下面给出一个简化版 workflow，仅展示关键步骤；别kan它短，就是完整流程哦。

name: Code Review
on:
  pull_request:
jobs:
  review:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
      - name: Install Codex CLI
        run: npm install -g @openai/codex
      - name: Run Code Review
        env:
          OPENAI_API_KEY: ${{ secrets.OPENAI_API_KEY }}
        run: |
          codext exec \
            --config preferred_auth_method=apikey \
            'Review code changes in this PR for security and performance issues' 

安全模型对比：--search VS Full Access 当你开启 --search , Codex只Neng通过 OpenAI 的搜索 API 查询外部数据，它不会直接访问任意 URL，这样安全性geng高；而 Full Access 模式则允许 curl、wget 等工具直接访问网络，风险略大。一般来说大多数情况下只要开启 --search 就够用了。