Codex 不是一个工具、一扇门。它是一套 Agent 运行时，通过 CLI、IDE、SDK、App Server 等七种入口暴露给不同类型的用户。本文从 Agent 循环讲起，拆解 Sandbox 和 Approval 两大控制机制，深入对比 App Server 协议与两个 SDK 的架构差异，帮你搞清楚什么时候该用哪个。