Codex CLI 進階 playbook：AGENTS.md 分層 + config.toml + Research→Ship 工作流（改寫自 codex-cli-best-practice）

把 OpenAI Codex CLI 從「vibe coding」升級成可控的工程代理：AGENTS.md 分層、.codex/config.toml 審批與沙箱、Starlark 指令閘門，搭配 Research→Plan→Execute→Review→Ship 五階段工作流。