默认权限模式下，Codex可以在当前工作区里读文件、改文件、跑常规本地命令，但联网、写到工作区外或做敏感动作时会停下来询问用户