看门狗技能（Watchdog Approvals）

Overview

把“用户已经明确批准过的安全行为”固化进 Codex 的审批配置，让下一次执行同类动作不再反复弹确认，同时避免把权限放大到不可控范围。

核心思想：只持久化“确定安全且高频”的动作，并且用最小化的 allowlist（可回滚、可审计）。

What counts as “approved”?

仅指：在当前会话中，用户对某一类操作明确说过“可以/都授权/以后别再问/加入 allowlist”。

不包括：

• 没有得到用户明确授权的高风险动作（删除、执行未知二进制、访问敏感目录等）
• 只做一次的临时动作（除非用户要求持久化）

Where Codex stores approvals (this environment)