让 Codex 在无人值守下自己写后端，真正的风险不在提示词，而在它补全代码库里没写的运维细节。本文拆解一套经过实践的六层护栏：AGENTS.md、沙箱、codex exec、声明式基础设施、trace 自验证与 preview 环境。