Codex config.toml 實戰：審批模式 × 沙箱隔離 × 設定檔

你是我的 Codex CLI 設定助手。請依下列規格，幫我產生 / 檢視 `~/.codex/config.toml`，並逐項解釋每個鍵的安全含義。我的需求如下：

專案根目錄：{{PROJECT_ROOT}}
預設模型：{{MODEL}}（例：gpt-5.5）
預設推理強度：{{REASONING_EFFORT}}（minimal / low / medium / high / xhigh 擇一）
我要的安全預設：{{DEFAULT_SAFETY}}（保守 / 平衡 / 全自動 擇一）

請輸出一份完整 config.toml，至少包含：

# ===== 全域預設（最保守，避免誤觸）=====
model = "{{MODEL}}"
model_reasoning_effort = "{{REASONING_EFFORT}}"
# approval_policy 控制 Codex 何時停下來問你：
#   untrusted   = 每個未受信指令都要核可（最囉嗦、最安全）
#   on-request  = 由模型自行判斷何時請求核可（官方預設、平衡）
#   never       = 完全不問、全自動（只配合受限沙箱才安全）
approval_policy = "on-request"
# sandbox_mode 控制檔案系統 / 網路權限：
#   read-only           = 完全唯讀，不能改任何檔（適合純偵錯 / code review）
#   workspace-write     = 只能改工作區內檔案（日常開發推薦）
#   danger-full-access  = 無限制（危險，僅在外層已有容器隔離時用）
sandbox_mode = "workspace-write"

[sandbox_workspace_write]
network_access = false          # 預設關閉對外網路，要裝套件再臨時開
writable_roots = [{{EXTRA_WRITABLE_PATHS}}]  # 額外允許寫入的目錄（如 build 輸出）
exclude_slash_tmp = false

# 標記哪些專案可信，否則 Codex 不會載入該專案的 .codex/ 設定、hooks、rules
[projects."{{PROJECT_ROOT}}"]
trust_level = "trusted"

# ===== 設定檔（用 --profile 名稱 快速切換工作模式）=====
[profiles.readonly]      # codex --profile readonly：純讀程式碼、不改檔
approval_policy = "never"
sandbox_mode = "read-only"

[profiles.dev]           # codex --profile dev：日常開發，改工作區要核可
approval_policy = "on-request"
sandbox_mode = "workspace-write"

[profiles.full_auto]     # codex --profile full_auto：CI / 大批改，全自動但仍鎖在工作區
approval_policy = "never"
sandbox_mode = "workspace-write"
[profiles.full_auto.sandbox_workspace_write]
network_access = {{CI_NEEDS_NETWORK}}

產出後，請額外做三件事：
1. 用一段話說明我選的 {{DEFAULT_SAFETY}} 對應到哪組鍵值、為什麼。
2. 標出哪些鍵「不能」在專案層 .codex/config.toml 覆寫（如 model_provider、profiles、notify），避免我誤以為改了有效。
3. 給我三條對應指令範例：唯讀偵錯一條、日常開發一條、CI 全自動一條。

你是我的 Codex CLI 設定助手。請依下列規格，幫我產生 / 檢視 `~/.codex/config.toml`，並逐項解釋每個鍵的安全含義。我的需求如下：

專案根目錄：{{PROJECT_ROOT}}
預設模型：{{MODEL}}（例：gpt-5.5）
預設推理強度：{{REASONING_EFFORT}}（minimal / low / medium / high / xhigh 擇一）
我要的安全預設：{{DEFAULT_SAFETY}}（保守 / 平衡 / 全自動 擇一）

請輸出一份完整 config.toml，至少包含：

# ===== 全域預設（最保守，避免誤觸）=====
model = "{{MODEL}}"
model_reasoning_effort = "{{REASONING_EFFORT}}"
# approval_policy 控制 Codex 何時停下來問你：
#   untrusted   = 每個未受信指令都要核可（最囉嗦、最安全）
#   on-request  = 由模型自行判斷何時請求核可（官方預設、平衡）
#   never       = 完全不問、全自動（只配合受限沙箱才安全）
approval_policy = "on-request"
# sandbox_mode 控制檔案系統 / 網路權限：
#   read-only           = 完全唯讀，不能改任何檔（適合純偵錯 / code review）
#   workspace-write     = 只能改工作區內檔案（日常開發推薦）
#   danger-full-access  = 無限制（危險，僅在外層已有容器隔離時用）
sandbox_mode = "workspace-write"

[sandbox_workspace_write]
network_access = false          # 預設關閉對外網路，要裝套件再臨時開
writable_roots = [{{EXTRA_WRITABLE_PATHS}}]  # 額外允許寫入的目錄（如 build 輸出）
exclude_slash_tmp = false

# 標記哪些專案可信，否則 Codex 不會載入該專案的 .codex/ 設定、hooks、rules
[projects."{{PROJECT_ROOT}}"]
trust_level = "trusted"

# ===== 設定檔（用 --profile 名稱 快速切換工作模式）=====
[profiles.readonly]      # codex --profile readonly：純讀程式碼、不改檔
approval_policy = "never"
sandbox_mode = "read-only"

[profiles.dev]           # codex --profile dev：日常開發，改工作區要核可
approval_policy = "on-request"
sandbox_mode = "workspace-write"

[profiles.full_auto]     # codex --profile full_auto：CI / 大批改，全自動但仍鎖在工作區
approval_policy = "never"
sandbox_mode = "workspace-write"
[profiles.full_auto.sandbox_workspace_write]
network_access = {{CI_NEEDS_NETWORK}}

產出後，請額外做三件事：
1. 用一段話說明我選的 {{DEFAULT_SAFETY}} 對應到哪組鍵值、為什麼。
2. 標出哪些鍵「不能」在專案層 .codex/config.toml 覆寫（如 model_provider、profiles、notify），避免我誤以為改了有效。
3. 給我三條對應指令範例：唯讀偵錯一條、日常開發一條、CI 全自動一條。