Codex 轻量初始化

只建立能提高安全性、可执行性和验收质量的最小基线；不把个人模型偏好、插件清单、密钥、绝对路径或复杂工作流伪装成通用初始化。

选择模式

GLOBAL_SETUP：只在新装或重整 Codex 时执行一次

• 使用于全局 config.toml、global AGENTS.md、profile 或客户端健康需要建立基线的场景。
• 执行 scripts/audit-codex-init.sh，先取得只读快照。脚本会原样调用 codex doctor（运行时权限/健康信息）并另列配置文本；不联网、不写入、不读取配置中的密钥字段或转储完整环境。输出含本机路径、Doctor 摘要和 Git 状态，分享前先审阅。
• 变更前说明将修改的文件和理由；涉及更新 CLI、安装插件/MCP、认证、联网、提交、发布或放宽权限时，等待用户明确确认。
• 保留用户已有的有效配置；不因初始化删除 MCP、插件、AGENTS.md、项目 trust 或历史偏好。

PROJECT_ONBOARDING：每个项目首次接入时执行一次轻量检查

• 不重做全局配置，也不复制全局 AGENTS.md。
• 只确认项目的运行时、包管理器/锁文件、最小验证命令、目录边界和验收条件；先实测，再把真实结果写入项目 AGENTS.md。
• 需要新建项目 AGENTS.md 时只写项目事实，不复制 全局模板。