codex exec

Codex 的 `codex exec` 是非交互式运行模式，与交互式 TUI 不同，它默认在只读沙箱中运行，agent 无法写文件；要让它修改代码并触发测试，必须显式传 `--sandbox workspace-write`。

`codex exec` 的 `-c key=value` 可覆盖任意配置键，值若不是合法 TOML 会被当作字符串处理，因此 `-c model_reasoning_effort=medium` 是合法写法。