Codex exec 非互動模式：把 Codex 接進 CI 自動化管線

用 codex exec 的非互動執行 + 受限沙箱，把 Codex CLI 接進 CI / 腳本流程，做修 lint、跑批次重構、自動修復等無人值守任務，並用 approval_policy=never 搭配 workspace-write 沙箱守住安全邊界。