把陌生仓库的 AGENTS.md 当代码审查
指令链能引导代理跑命令、读文件、走网络。信任目录前先读完。
Checklist：
- 有没有让它 curl 到未知主机
- 有没有禁用沙箱或要求 yolo
- hooks 是否可执行任意脚本
- MCP 服务器是否指向非官方包
不信任项目会跳过项目级 AGENTS.md（v0.150+）。保持这样，直到你完成审查。
codex doctor 能标出环境异常；它替代不了读这些文件。
指令链能引导代理跑命令、读文件、走网络。信任目录前先读完。
Checklist：
不信任项目会跳过项目级 AGENTS.md（v0.150+）。保持这样，直到你完成审查。
codex doctor 能标出环境异常；它替代不了读这些文件。