1. Codex 到底是什么先搞清楚你要部署的是哪一层很多人搜Codex 下载点进去之后发现自己下载的东西跟想象的不一样。原因很简单Codex 这个名字在不同语境下指的是完全不同的三层东西你没分清自己要哪一层后面所有步骤都会拧着劲。我在第一次动手时就吃过这个亏装了客户端结果发现登录之后还得有云端凭据又以为必须把模型权重下到本地才算数来回折腾了两天。先把这三层说透你才知道自己该下载什么、部署什么。1.1 三个容易被统称为 Codex 的对象第一层是早期的代码补全模型属于那个给一段注释自动补出函数体的时代产物接口形态和现在的对话式智能体完全不是一回事早就不是主流用法了。你在老教程里看到的code-davinci这类名字基本都是那批内容参考价值有限。第二层是云端编程智能体模型特点是能力最强、开箱即用但推理过程在远端完成。它的调用入口是标准的模型接口你需要的是凭据和网络可达而不是下载。第三层才是标题里真正值得折腾的开源的终端编程智能体客户端常见叫法是 Codex CLI。它是一个跑在你本机的命令行程序能读你当前目录的代码、生成补丁、执行命令、跑测试本质是一个会自己动手的编程助手壳子。把这个壳子装到本地再决定给它接什么脑子——这才是下载与本地部署的完整含义。注意市面上大量所谓Codex 本地部署教程其实只讲了第三层的前半段装完客户端就结束了。真正完整的闭环是客户端 推理后端两件事都落地。1.2 两条路线的取舍别一上来就选最难的搞清分层之后你有两条完全不同的部署路线成本差异非常大。路线 A本地客户端 远端模型接口。你只装客户端推理交给远端。优点是十分钟能跑通模型能力强对机器几乎没要求一台四年前的轻薄本都行。代价是两点需要可用的接口凭据以及你代码里的片段会离开本机。适合个人快速验证、写小工具、学习智能体工作流。路线 B本地客户端 本地推理后端。客户端和模型权重都在你自己机器上配合本地推理引擎Ollama、vLLM、llama.cpp 这类开出一个兼容接口再把客户端指过去。优点是数据不出机器、断网可用、可以随便调温度和各种参数、能做私有微调。代价也很直接显存是硬门槛而且开源权重在复杂重构任务上的表现和顶级闭源模型的差距要心里有数。还有一种常见的折中做法我团队里就在用推理服务部署在一台带显卡的工作站上局域网内其他机器共用这个服务。这样笔记本不用扛显存团队又能共享一套配置和一份权重成本摊下来最划算。缺点是那台工作站得常开而且你要处理端口、并发和一些基础的访问控制。对比维度路线 A客户端 远端接口路线 B客户端 本地推理折中局域网共享推理上手时间10 分钟1 到 3 小时半天到一天硬件门槛极低显存 6GB 起步一台带卡主机数据流向代码片段上行全本地局域网内复杂任务能力强中等偏上中等偏上可调空间小大大适合人群学习者、个人隐私敏感、离线场景小团队我的建议是先用路线 A 把整条链路跑通确认工作流适合你再迁到路线 B。反过来做你会在还没搞清客户端怎么用的时候就被显存报错和模型加载失败劝退。2. 环境准备地基不牢后面全是排查时间部署类项目里八成以上的跑不通都不是工具本身的问题而是环境里有个版本不对、有个路径没加进去。这一节我按先看硬件、再装依赖、最后防冲突的顺序讲你照着核对一遍能省掉很多来回。2.1 硬件与系统的实际门槛如果你只打算走路线 A那门槛低得离谱能跑 Node 20 以上版本的机器都行双核四线程、4GB 内存足够SSD 更好但不是必须。这个阶段真正要关注的不是性能而是你的终端环境是否正常——比如 Windows 上默认的 PowerShell 版本、终端编码是否支持 UTF-8这些反而更容易出问题。如果要走路线 B显存就是一切。给你一个粗略但好用的估算方式显存占用 ≈ 参数量十亿× 量化位宽 ÷ 8 × 1.2。这里的 1.2 是留给上下文缓存和运行时开销的系数。按这个算7B 模型用 4bit 量化大概是 4.2GB 权重加上上下文和开销实际准备 6GB 显存比较稳妥14B 的 4bit 差不多要 9 到 10GB32B 的 4bit 就奔着 20GB 以上去了。这个数字不是精确值但它能帮你在下载之前就判断我这台机器能不能扛比下完 20GB 权重再发现加载失败要友好得多。系统方面macOS 12 以上、Ubuntu 20.04 以上、Windows 10 1809 以上强烈建议开 WSL2都是比较省心的选择。Windows 原生环境也能跑但很多脚本类教程默认是类 Unix 的路径和命令遇到sed、chmod、路径分隔符这些地方容易卡住。我自己的经验是Windows 上直接上 WSL2把项目放在 Linux 文件系统里比如~/work别放在/mnt/c下面。放在挂载盘里跑文件遍历会慢一个数量级智能体读目录的时候你能明显感觉到卡顿。2.2 依赖清单与安装顺序只需要装客户端的话核心依赖就两个Node.js 和 Git。Node 负责运行客户端本身Git 负责让智能体看清仓库状态、生成 diff、做回滚。很多人忽略 Git 这一项结果智能体改完代码想对比一下前后差异都没法比。Node 建议用 20 LTS 或 22 LTS。装的时候别直接下安装包用版本管理器更省事——macOS 和 Linux 上nvm或fnm都行Windows 上用nvm-windows。这么做的好处是后面遇到某个工具要求 Node 18的情况一条命令切过去就行不用卸载重装。# 以 fnm 为例macOS / Linux curl -fsSL https://fnm.vercel.app/install | bash fnm install 22 fnm use 22 node -v # 期望输出 v22.x.xGit 装完之后建议顺手做两件配置设置默认分支名和换行符策略。换行符这个坑在跨平台协作时特别烦Windows 上改完的文件到了 Linux 环境下整个文件都显示为已修改看着像智能体乱改代码其实是 CRLF 和 LF 的问题。git config --global init.defaultBranch main git config --global core.autocrlf input # macOS / Linux git config --global core.autocrlf true # Windows git config --global user.name 你的名字 git config --global user.email youexample.com如果你打算走路线 B 或者做后续的微调那还要加一个Python 环境。推荐 3.10 到 3.12 这个区间太新的版本有时候某些推理库的预编译包还没跟上会触发源码编译装起来很折腾。用conda或uv管理虚拟环境别往系统 Python 里直接装。2.3 版本共存的三个防坑动作第一个动作是装完立刻验证命令来源。用which nodeWindows 上是where node确认你调用的到底是版本管理器装的那份还是系统自带的。我遇到过系统里有个旧版 Node 被优先加载导致客户端启动时提示语法不支持找了半小时才发现是路径顺序问题。第二个动作是环境变量写进 shell 配置文件。~/.bashrc、~/.zshrc或者 PowerShell 的 profile选一个固定的地方写别每次开新终端手动 export。部署工具大多会去读环境变量手动 export 的方式一换窗口就失效特别容易误判为配置没生效。第三个动作是给项目目录单独隔离。如果你同时维护好几个用不同语言版本的项目用direnv或者每个项目自己的虚拟环境做到进入目录自动切版本。这个习惯在你后面要同时跑推理服务和微调脚本的时候会救你很多次。3. Codex 客户端的安装与首次启动环境干净了装客户端本身其实很快。这一节我把三种常见安装方式、首次登录的注意点以及配置文件到底躺在哪里讲清楚——尤其是最后这一点很多人找不到配置文件是因为不知道它在用户主目录下的隐藏文件夹里。3.1 三种安装方式的对比与选择包管理器安装是最省心的一条命令搞定升级也方便。缺点是包管理器的源更新有延迟最新版本可能要等几天。# npm 全局安装 npm install -g openai/codex # HomebrewmacOS / Linux brew install codex直接下载二进制适合两类人一是没有 Node 环境又不想装的二是需要在隔离环境里部署、不想引入包管理器的。去项目的发布页找对应平台的压缩包解压后把可执行文件放进PATH里的任意目录即可。这种做法的问题是升级要手动替换。从源码构建基本只推荐给要改代码或者做二次开发的场景普通使用完全没必要。安装方式前提条件升级便利度适用场景npm 全局安装有 Node 20高一条命令绝大多数个人用户Homebrew有 brew高macOS / Linux 用户下载二进制无低手动替换隔离环境、无 Node源码构建Rust 工具链低二次开发装完之后执行一次codex --version能正常输出版本号就说明可执行文件已经进入 PATH。这一步失败的话先别急着往下走九成是 PATH 没生效重新开一个终端窗口再试。注意Windows 用户如果是在 WSL2 里操作全局 npm 包是装在 Linux 环境里的Windows 侧的 PowerShell 里调不到。这两套环境要分清楚别在 PowerShell 里敲codex然后怀疑装失败了。3.2 首次启动与凭据的存放位置第一次运行客户端它会引导你做一次初始化。这个过程主要做两件事确定认证方式生成默认配置文件。认证方式通常有两种一种是账号登录会拉起浏览器完成一次授权流程另一种是直接填入接口密钥。两种都可行选择取决于你后面走哪条路线。如果你用密钥方式不要把它硬编码在配置文件里。正确做法是让它读环境变量配置文件里只写变量名。这样你把配置同步到别的机器、或者把配置分享给同事的时候不会顺手把密钥泄露出去。# 写进 shell 配置文件不要写在命令行历史里 export OPENAI_API_KEY你的密钥凭据文件一般存在用户主目录下的隐藏目录里权限建议设成只有自己能读。Linux 和 macOS 上执行一下chmod 600Windows 上则在文件属性的安全设置里把其他用户的权限去掉。3.3 搞清楚配置文件到底在哪这是本节最关键的一段。客户端的所有行为都由一个配置文件驱动它通常在~/.codex/config.toml同目录下一般还会有几个东西存放凭据的文件、存放历史会话的目录、存放运行日志的目录。排查问题的第一站永远是日志目录里面会记录每一次请求发到哪里、用了哪个模型、返回了什么错误比你在终端里看着报错猜要快得多。如果你找不到这个目录用ls -la ~看一下有没有隐藏文件夹如果配置文件不存在通常首次运行时会自动生成一份最小配置。你也可以手动创建下一节我会给一份可以直接抄的完整配置。我还建议做一件事把你最终调通的配置存一份到笔记或私有仓库里。这套配置涉及模型名、接口地址、沙箱策略、审批策略好几个字段等你换机器或者重装系统的时候凭记忆重建非常痛苦。我自己就因为没存重装后照着记忆写错了一个字段名排查了四十分钟。4. 配置文件详解一次写对省下反复试错的时间配置文件是整个部署里最容易出错、也最值得花时间理解的部分。它的字段不算多但每一个都直接影响行为写错模型名会直接报错写错接口类型会出现各种看起来毫不相关的报错写错沙箱策略会让你以为程序卡死了。4.1 一份可以直接抄的基础骨架下面这份配置是我目前在用的基础版本你可以直接拿去改。字段含义我在注释里说明。# 默认使用的模型 model gpt-5-codex # 使用哪个 provider对应下面 [model_providers.xxx] 的段落名 model_provider openai # 审批策略智能体要执行有副作用的操作时是否需要你确认 approval_policy on-request # 沙箱模式限制它能读写哪些路径 sandbox_mode workspace-write [sandbox_workspace_write] # 是否允许沙箱内的进程访问网络 network_access false # 额外允许写入的目录 writable_roots []这里有两个字段值得展开说。approval_policy控制的是什么时候停下来问你。设成每次都要确认安全但效率低适合第一次跑不熟悉的仓库设成从不确认效率高但风险大一个误判它就可能删掉你不想删的东西。我的一般建议是新仓库、生产代码用需要确认的模式个人练手仓库或者有完整 Git 提交的目录可以放宽。sandbox_mode控制的是它能碰到哪些文件。只读模式适合让它做代码审查、写文档工作区可写模式是最常用的它能改你当前项目里的文件但碰不到系统目录完全放开模式只在你清楚后果、且机器上没什么重要数据的时候用。这三个模式我强烈建议你从最严格的开始试逐步放宽而不是一上来就全开。全开模式下出问题的代价远大于你多确认几次的时间成本。4.2 provider 段落决定它把请求发到哪里provider 段落是你切换推理后端的地方。每加一个后端就写一段想用哪个就把顶部的model_provider改成对应的名字。[model_providers.local_ollama] name Ollama Local base_url http://127.0.0.1:11434/v1 env_key OLLAMA_API_KEY # 关键字段接口协议类型 wire_api chat这个wire_api字段是整份配置里最容易踩坑的地方值得单独讲一段。现在模型服务大体有两套请求格式一套是老牌的对话补全格式几乎所有推理引擎都支持Ollama、vLLM、llama.cpp 的兼容层默认都是这个另一套是新的响应式格式支持更细粒度的事件流和工具调用语义但兼容它的后端少得多。如果你的本地推理后端只支持前者而配置里写了后者你遇到的报错会非常诡异——可能是一串和请求端点相关的错误也可能表现为一直转圈没输出。这类问题看着像是网络不通实际上只是格式对不上。所以配置本地后端时把wire_api设成chat是最省事的做法。4.3 沙箱与网络访问的取舍network_access这个开关只在你把沙箱设成工作区可写时才有意义。把它设成true智能体在沙箱里执行的命令就能访问网络比如跑pip install、npm install这类需要联网的构建步骤。设成false它就完全离线装依赖这类操作会失败但安全性最高。我的做法是按任务临时切纯代码改动、跑单元测试时保持false需要装依赖、拉子模块时临时改成true任务结束再改回来。听起来有点麻烦但比长期开着要踏实得多。你也可以在启动时用命令行参数临时覆盖某个配置项这样连文件都不用改。5. 跑通第一个任务从空目录到自动改代码配置写好了真正的验收标准不是命令没报错而是它确实读懂了代码、给出了合理的改动、并且我能验证改对了。这一节我用一个最小可验证的练习项目把完整流程走一遍。5.1 准备一个能被验证的练习仓库别拿你的主力项目做第一次尝试原因很简单你需要一个结果可以被机器自动判定对错的场景这样你才能判断到底是模型不行还是配置有问题。我推荐的练习项目结构是这样的demo-repo/ calc.py # 一个有几个小 bug 的计算函数 test_calc.py # 用 pytest 写的测试其中一条会失败 README.mdcalc.py里放三四个简单函数比如求和、求平均、阶乘。故意在阶乘里对负数不处理、在求平均里对空列表不处理让测试里至少有一条是红的。然后git init并且做一次初始提交。这一步非常重要——有了初始提交你才有干净的回滚点万一智能体把文件改乱了一条git checkout .就能恢复。cd demo-repo git init git add . git commit -m 初始版本包含已知失败的测试 python -m pytest -q # 确认至少有 1 条失败5.2 分三步下达指令而不是一口气说清新手最容易犯的错误是一句话把理解代码、找 bug、改代码、跑测试、写文档全塞进去。结果要么它只做了一半要么它用自己的方式重写了整个文件你根本看不出改了哪里。我的做法是把任务拆成三步一步一确认。第一步只让它看不改。先阅读当前仓库的全部文件用五句话总结项目结构、 每个文件的作用以及测试失败的初步原因。不要修改任何文件。这一步的作用是验证它的读取能力和理解能力。如果它连目录都没读全说明工作目录不对或者沙箱限制太严先解决这个别往下走。第二步让它动手改但给明确的验收标准。修复 test_calc.py 中失败的测试。要求 1. 只修改 calc.py不要动测试文件 2. 对空列表和负数等边界情况做显式处理 3. 改完后运行 pytest把结果贴出来。明确约束比模糊描述有效得多。不要动测试文件这一条尤其重要——不写的话有些模型会直接改测试让它通过这就完全违背了你的目的。第三步验收。用 git diff 展示你做的所有改动逐条解释为什么这样改。5.3 验收产出的三个维度改动跑完之后我一般从三个角度看。一是diff 是否最小。好用的智能体会尽量少改只动必要的那几行。如果它把一个 30 行的文件重写成 80 行、顺手改了缩进风格、调整了无关函数的顺序那这次改动我是不会直接用的宁可让它基于原始文件再改一遍。二是测试是否真的通过而且是通过正确的原因。这里有个细节有的模型会把边界情况处理成直接返回 0测试是绿了但逻辑是错的。所以你要瞄一眼calc.py的实现看看它是不是真的做了合理的判断。三是它有没有解释清楚。一个能说清为什么这里要判空、为什么这里要处理负数的模型通常意味着它的推理是连贯的只会说我已经修复了所有问题的可信度就要打个折。实操心得跑通第一次之后把这次成功的配置文件、指令文本、验收步骤原样存下来做成一个模板。后面每换一个模型或者换一台机器照着模板走一遍能快速判断新环境是否正常。6. 把模型也搬到本地离线化进阶路线前面五节走的是本地客户端 远端接口到这里你已经有一个能用的智能体了。如果你希望代码完全不离开本机接下来要做的就是给客户端接一个本地推理后端。这一节按从简单到复杂的顺序给三条路径。6.1 用 Ollama 快速起一个本地后端Ollama 是最省事的入门选择它对模型下载、量化管理、服务启动都做了封装基本上装完拉一个模型就能用。# 安装macOS / Linux curl -fsSL https://ollama.com/install.sh | sh # 拉一个代码能力较强的中小模型 ollama pull qwen2.5-coder:7b # 验证服务是否在监听 curl http://127.0.0.1:11434/v1/models拉模型的时候留意一下量化等级。同一个模型通常会有q4_K_M、q8_0这类后缀数字越大精度越高、占用越大。7B 级别用q4_K_M是性价比最好的选择再往上提精度收益不明显但显存占用会明显上升。拉完之后把第 4 节里的 provider 段落加进配置文件把顶部model_provider指向它然后把model改成qwen2.5-coder:7b重启客户端就切过去了。切换的时候注意一件事本地小模型的上下文窗口通常比远端模型小很多你在长会话里贴大段代码容易被截断表现为它好像忘了前面说过的内容。遇到这种情况新开一个会话比继续追问有效。6.2 用 vLLM 追求更高的吞吐和更细的控制如果你有独显而且希望同时服务多个请求、或者想精确控制上下文长度和显存分配vLLM 是更专业的选择。它会把模型加载进显存并开出一个兼容接口多个客户端可以同时连。pip install vllm python -m vllm.entrypoints.openai.api_server \ --model Qwen/Qwen2.5-Coder-14B-Instruct \ --served-model-name local-coder \ --max-model-len 16384 \ --gpu-memory-utilization 0.90 \ --tensor-parallel-size 1几个参数的计算逻辑说一下。--max-model-len决定单次请求能塞进多少 token它直接吃掉显存。16K 上下文在 14B 模型上通常要多预留 1 到 2GB 显存。--gpu-memory-utilization 0.90表示允许它占用 90% 的显存剩下 10% 留给系统和其他进程。这个值设成 1.0 有时会因为显存碎片直接启动失败留一点余量更保险。--tensor-parallel-size是多卡并行度单卡就写 1双卡写 2但并行度必须是显卡数量的因数写错了会直接报错退出。启动完成后用curl打一下/v1/models确认服务起来了再把配置里的base_url改成http://127.0.0.1:8000/v1wire_api设成chat。6.3 跑通第一轮 LoRA 微调走到这一步你可能会想让它更懂自己的代码风格或者领域术语。这时候可以试试 LoRA 微调。LoRA 的思路是在原模型旁边挂一小块可训练的参数只训练这一小块显存占用和训练时间都比重训全部参数低一两个数量级。数据准备是第一道坎。你需要的是指令 回答的配对数据通常存成 JSONL每行一个样本{instruction: 把这段 Python 里的 for 循环改成列表推导式, input: result []\nfor x in data:\n result.append(x * 2), output: result [x * 2 for x in data]}数据量不用一上来就很大先准备 200 到 500 条高质量样本把流程跑通比堆数据重要。质量上有一个判断标准这些回答是不是你自己愿意写进代码库的。如果样本本身就马虎微调出来的模型只会更马虎。超参方面入门配置可以从这几组值开始lora_rank用 8 或 16lora_alpha一般是 rank 的 2 倍学习率从 1e-4 到 2e-4 之间试训练轮数 2 到 3 轮足够。轮数别贪多LoRA 在小数据集上很容易过拟合表现为模型开始复读训练样本的原句。显存估算上7B 模型做 LoRA 微调4bit 量化加载的情况下大约需要 10 到 12GB 显存比推理要多一些。训练跑完之后你会得到一个适配器权重文件把它和基础模型一起加载起来做推理就能看到微调前后的差异。第一轮的合理预期是在特定任务上略有改善而不是脱胎换骨心态放平比较容易坚持。7. 常见报错与排查速查表部署过程中遇到的报错绝大多数能归到三类接口协议不匹配、沙箱权限拦截、资源和上下文问题。这一节我把遇到过的典型情况整理成表再补充排查思路。7.1 接口协议相关的报错怎么定位最典型的一类是转发层在处理请求时失败报错信息里带着请求端点路径和处理失败的意思。看到这类信息先别怀疑网络按下面顺序排查。第一个要核对的是base_url有没有写全。兼容接口的地址通常要带上/v1这一段少写了会被当成普通网页请求处理返回一个和预期完全无关的响应。第二个要核对的是wire_api的类型如前面所说本地后端大部分只认chat这一种。第三是看后端日志服务端打印出来的错误往往比客户端清晰得多会明确告诉你不认识的字段或者缺少某个参数。还有一类是流式响应的问题。有些后端支持普通返回但不支持逐字返回客户端按流式解析时会因为拿不到预期的事件分片而卡住不动。这种情况的典型表现是发送后一直转圈没有输出也没有报错。解决办法是关掉流式或者在启动后端时显式开启兼容的流式支持。现象可能原因处理方式报错提到请求端点处理失败协议类型不匹配把wire_api改成chat提示找不到模型模型名与后端注册名不一致用/v1/models列出真实名称一直转圈无输出流式响应不兼容关闭流式或升级后端版本连接被拒绝服务未启动或端口写错检查后端进程与监听端口认证失败密钥变量名为空确认环境变量已导出且非空7.2 沙箱和权限类问题的特征沙箱类的报错有个很明显的特征它会告诉你操作被拒绝或者路径不在允许范围内而不是语法层面的错误。常见触发场景是智能体想往项目外的目录写文件或者想访问网络装依赖。处理方式是按需放宽而不是直接全开。项目外的临时文件需求可以在writable_roots里加一行需要装依赖把network_access临时改成true。改完记得重启客户端配置文件大部分情况下不会热加载。还有一个小概率但很烦的情况文件本身是只读的或者被别的程序占用。这在 Windows 上尤其常见某些编辑器会锁住文件。遇到权限不足但配置看起来没问题时先确认一下文件属性和是否有其他进程在用。7.3 上下文与性能类问题的应对上下文类问题最好识别。表现是它在会话后半段开始失忆重复问已经回答过的问题或者引用一段根本不存在的代码。根因是历史对话加代码内容超过了模型窗口早期的内容被挤出去了。应对方式有三条。一是及时开新会话一个任务做完就重开别把整个下午的对话堆在一个会话里。二是把关键约束写进项目根目录的说明文件很多客户端会自动读取这个文件并把它作为长期上下文这样你就不用在每轮对话里重复交代。三是把大文件拆开处理别一次性让它读一个几千行的模块。性能问题主要体现在首字延迟上。本地推理的首字延迟通常比远端高因为要做一次完整的预填充。如果延迟高到影响体验可以从三个方向优化换更小的量化版本、降低上下文长度上限、把模型换成参数量更小的版本。注意这三条都是拿质量和能力换速度实际怎么选取决于你是把它当日常主力还是偶尔用一下。我另外整理了几条排查时用得上的通用动作看客户端日志目录里最新那个文件、用curl直接打后端的模型列表接口、把配置精简到最小可用版本再逐项加回来。最后这条特别有效当配置复杂到一定程度二分法比逐行读要快得多。实操心得养成改一个字段就重启验证一次的习惯。一次改五个地方出问题的时候你根本不知道是哪个引起的回退起来也麻烦。8. 把它嵌进日常工作流的几个小动作部署本身是一次性的事真正决定这套东西值不值得留的是它能不能融进你每天的工作节奏。这一节分享几个我自己在用的小做法都是低成本但收益明显的。第一个动作是建一个项目级说明文件。在仓库根目录放一个说明文档写清楚这个项目的技术栈、目录约定、代码风格、测试怎么跑、哪些目录不要动。客户端在启动时会自动读取它作为上下文等于你只用写一次后面每个会话都自动带着这些约束。我把它当成给新同事的入职文档来写效果很好——既能约束智能体也顺手帮了真人。第二个动作是给常用操作做命令行别名。比如把进入项目 启动客户端 指定工作区可写模式打包成一条命令。每天省下来的那几次敲键盘累计起来其实不少更重要的是减少你因为参数记错而产生的偶发故障。# 写进 ~/.bashrc 或 ~/.zshrc alias cxcodex --sandbox workspace-write alias cxrcodex --sandbox read-only第三个动作是规范会话的命名和清理。历史会话会一直堆在那里时间长了占空间查找也不方便。我会按日期 任务关键词的方式给重要的会话留个标记其余定期清理。这样后面想回顾上次那个重构是怎么让模型做的时能马上翻到。第四个动作是把自动化环节接进检查流程。如果你有持续集成可以考虑在其中一步用只读模式跑一次代码审查让它输出潜在问题的清单。注意这里要谨慎只读模式、只输出建议、不自动提交这三条底线守住风险是可控的。让它直接改代码并自动合并在任何团队里都不是个好主意。第五个动作是定期回看版本更新。这类工具迭代很快配置字段和默认行为可能变化。我的习惯是每个月抽十分钟看一下更新说明重点看有没有涉及配置格式的破坏性变更。有一次就是因为默认的接口协议类型变了我照着旧配置用花了一个多小时才定位到原因。十分钟的例行检查能省掉这种意外。最后提一个容易被忽略的点做好回滚准备再开始用。不管模型多聪明工作目录里永远保持一个干净的提交状态任务开始前先git status看一眼。这个习惯看起来笨但它保证了任何一次失控都只是撤销一下的代价而不是通宵恢复的代价。我在最初几次尝试里就是靠着这条习惯才敢放心把重构任务交给它去做。整个过程走下来你会发现所谓本地部署真正花时间的从来不是敲命令而是理解每一层在做什么、失败的时候去看哪里的日志、以及知道哪些操作该收紧哪些可以放开。把这些想明白了换成别的客户端、别的推理后端套路都是一样的。