设置页的目标不是打开更多权限，而是在完成任务所需范围内使用最小权限。
Codex App 的设置不应被理解为“打开越多能力越好”。对项目工作区而言，更关键的是选对目录、限制不需要的文件、看清每次需要确认的动作，并让任务结果保持可审查。实际菜单和选项会随客户端版本变化，本页说明的是稳定的使用原则，而不把某个截图中的字段当作永久配置说明。
只选择当前任务需要的项目或文件夹。第一次使用建议从副本、练习仓库或单个模块开始；不要把整个磁盘、包含客户资料的共享目录、密钥文件或无关构建产物一并加入。任务范围越小，结果越容易验证，权限提示也越容易判断。
当需要分析多个目录时，分成多个任务比一次打开所有文件更安全。例如先了解前端模块，再单独检查服务端接口；不同模块的结论可以分别审查，也能避免一个错误假设影响整个项目。
遇到文件写入、命令执行、网络访问或超出原任务范围的提示时，先读取原因、对象和可能影响。只要任务本身不需要，就不应因为“想快一点”而允许。若提示内容不清晰，停止当前步骤，改用更小的只读任务，或交给熟悉项目的人确认。
对于团队项目，可以把“哪些目录可读、哪些文件禁止处理、哪些操作必须二次确认”写进任务模板或团队规则。这样即使不同成员使用 Codex App，也不会因为各自的临时习惯扩大项目范围。
验证不需要在正式仓库上进行。选择一个小项目，要求只说明目录结构和风险文件，确认结果没有触及排除内容；随后再尝试一个小范围的计划任务，检查是否能看到影响文件和等待确认的动作。若客户端行为与预期不一致，保留提示文字和发生步骤，进入排错页，而不是继续增加权限。
本页不提供 CLI 配置文件、API Key、模型参数或代理设置。这些不是 Codex App Windows 客户端的项目权限路径。需要安装请回到下载页，需要学习任务描述请看教程，需要处理敏感项目则继续阅读安全使用页。
假设需要检查支付回调异常，不应直接选择整个业务仓库。先创建一个只包含支付模块与相关测试的项目副本，提出“说明回调进入点、错误分支和待确认日志，不改文件”的任务。结果若需要其他目录，再由负责人决定是否扩大范围。这样既能让 Codex App 获得必要上下文，也不会在一开始把用户资料、部署配置或无关服务暴露给任务。
如果计划进入修改阶段，先要求列出影响文件和验证方式，再确认是否允许写入。出现额外目录、网络或命令提示时，把它作为新的决策点而不是默认允许。设置页的成功标准是：你能够解释项目为什么被选中、哪些内容被排除、下一步谁来验证，而不是界面中启用了多少选项。
团队可为不同类型项目建立最小范围规则，例如文档项目只读、测试项目允许小范围修改、生产相关目录必须使用副本并二次确认。规则应放在每个人都能看到的项目说明中，并随目录结构变化更新。这样成员在 Codex App 中选择项目时有共同基准，也能减少临时口头判断。
适合正在处理本页标题所述问题的 Codex App 用户。
可按页面底部的相关入口继续完成下载、安装或使用。
按你的当前问题继续阅读，避免在安装、账号和项目设置之间来回跳转。
