从 Sandbox、审批策略与 Rules 的关系讲起，介绍 prefix_rule 的 allow、prompt、forbidden、参数前缀匹配、内联测试和 execpolicy check，并用 Git 与 GitHub CLI 说明如何在减少重复授权的同时保留安全边界。
系统说明 Codex Subagent 是什么、何时适合使用，如何通过 .codex/agents/*.toml 定义专用代理，以及怎样控制模型、沙箱、并发线程、嵌套深度和任务委派。
讲清 Codex 的 skill 应该放在哪个目录、如何从当前目录向上扫描发现 skill、非 Git 目录与子目录仓库的加载边界，以及 ~/.codex/skills 与 ~/.agents/skills 的迁移关系。
用通俗方式讲清 GitHub 的 Verified、SSH Key 和 noreply 隐私邮箱分别是做什么的，以及 GitHub 与 GitLab 怎么配置才不容易互相影响。
基于 OpenAI Codex subagents 与 Claude Code subagents 官方文档，对比两者在定义方式、委派机制、权限边界、继承规则和工程化能力上的核心差异。
系统讲解 MoviePilot 的目录配置、通知逻辑、自动整理和下载器 Webhook 触发机制，帮助你解决电影有通知、电视剧没通知，以及手动种子能否自动整理等常见问题。
聚焦 Claude Code、Codex CLI 与 OpenCode 的权限控制方式，对比配置文件层级、规则语法、匹配逻辑与多仓库实践，帮助快速设计安全边界。
对比 Claude Code、Codex 与 OpenCode 对 Skills 的支持方式，重点说明各自的目录位置、发现机制，以及哪些结论来自官方文档，哪些来自本机实测。
系统说明 Codex 的 CODEX_HOME 作用范围，重点解释它为什么不只是 skill 目录变量，还会影响配置、认证、AGENTS.md、日志、历史、状态数据库，以及什么情况下应该修改它。
从指令文件、权限模型、配置层级和多仓库实践四个维度，对比 Claude Code、Codex CLI 与 OpenCode，帮助快速建立选型判断。
