Codex 命令被自動審核拒絕怎麼辦：Auto-review 是什麼、/approve 怎麼放行、連續被拒為什麼會中斷

本文根據 Codex 官方文檔《Auto-review》《Troubleshooting》整理，資料核對於 2026-10-28。官方沒有這句提示的統一原文，本文按 Auto-review 文檔裏的拒絕處理說明整理。配圖為本站整理的示意圖，不是軟件截圖。

適用於誰

• Codex 的某條命令或操作被自動審核拒絕，任務停下來的人；
• 在桌面 App 裏選了「Approve for me」的人；
• 想知道自動審核拒絕什麼、能不能放行的人。

結論先說

1. Auto-review 是「換了個審批人」，不是新增權限。 官方說明：它用另一個審核智能體代替人來審批越過沙箱邊界的請求；主智能體仍在同一個沙箱裏、同樣的審批策略和同樣的網絡、文件限制下工作。
2. 被拒絕不是普通沙箱錯誤。 官方說，Codex 會把審核的理由返回給主智能體，並加一條更強的指令：不要通過變通、間接執行或繞過策略去達到同樣的結果；只能用實質上更安全的替代方案，否則就停下來問你。
3. 連續被拒會中斷回合。 官方對當前開源實現的描述：同一回合內連續被拒 3 次，或最近 50 次審核裏累計被拒 10 次，會中斷該回合；任何一次未被拒絕會重置連續計數。
4. 命令行裏可以放行一次。 輸入 /approve，打開 Auto-review Denials 選擇器，選一個最近被拒的動作批准重試一次；每個任務最多記錄 10 條最近的拒絕。
5. approval_policy = "never" 時沒有東西可審，Auto-review 不起作用。

圖：本站根據 Codex 官方文檔：Auto-review 整理的示意圖

一、Auto-review 在什麼時候觸發

官方說明，Auto-review 只在審批是交互式的情況下起作用，比如 approval_policy = "on-request" 或仍會彈出相關提示的細粒度策略。它評估的是本來會停下來等人的審批請求：

圖：本站根據 Codex 官方文檔：Auto-review 整理的示意圖

• 請求提權的 shell 或執行工具調用；
• 被當前沙箱或策略擋住的網絡請求；
• 在可寫目錄之外的文件編輯；
• 按工具標註或配置需要批准的 MCP 或應用工具調用。

沙箱裏本來就允許的常規操作不會觸發審核。 Computer Use 是例外：它的應用批准仍直接問你，不由 Auto-review 代替，見 /guides/codex-computer-use-not-found。

二、它會拒絕什麼

官方概括 Auto-review 設計上要攔的動作：

• 把私密數據、密鑰或憑據發給不可信的目的地；
• 探測憑據、令牌、Cookie 或會話材料；
• 大範圍或持久的安全削弱；
• 有重大不可逆損害風險的破壞性操作。

具體策略在開源的 Codex 倉庫裏，企業可以定製，個人用戶也可以在本地配置自己的審核策略。審核智能體能看到精簡的對話記錄和這次的審批請求，看不到隱藏的推理過程；超時與明確拒絕是分開處理的，超時本身不代表動作不安全。

三、被拒絕之後怎麼辦

1. 先讀審核給出的理由。 它說明了為什麼不安全，常常你換一種更窄的做法就能通過，比如只訪問需要的目錄、不發送敏感內容；
2. 讓 Codex 用更安全的方式重做，或者你自己手動執行那一步；
3. 確認確實要放行，在命令行輸入 /approve，選中那一條被拒的動作批准重試一次。官方說明這是窄口徑的放行：只針對那個具體動作，不覆蓋類似的以後動作；只記錄給同一上下文的一次重試；重試仍要經過 Auto-review，如果策略規定用戶不能覆蓋這一類拒絕，它還會再拒絕；
4. 不想要自動審核：桌面 App 在輸入框下方的權限控制裏選別的模式，命令行裏把 approvals_reviewer 改回預設；改變審批策略本身不會改變審核者。組織的託管要求優先於本地設定。

四、幾個相關的概念

• 桌面 App 裏選擇 Approve for me 才使用自動審核；如果這個模式缺失或灰了，官方的排查是更新 App、檢查是否在配置裏顯式設了 features.guardian_approval = false、檢查權限配置和審批策略，受管工作區請管理員查允許的模式，見官方《Troubleshooting》；
• 權限模式怎麼選，見 /guides/codex-permissions-sandbox；
• 在沙箱裏命令連不上網等問題，見 /guides/codex-windows-sandbox-setup-failed；
• 其他報錯對照見 /guides/codex-common-errors-summary。

常見問題

Q：我能讓它別再拒絕嗎？

官方說明 Auto-review 是審核者的替換，不是權限授予，不會擴大可寫目錄、開啟網絡或削弱受保護路徑；想要更寬的權限要改的是權限配置，並且受組織策略約束。

Q：風險高的操作可以全權限運行嗎？

官方警告完全訪問模式下 Codex 不限於項目目錄，可能做出破壞性操作，建議用 Approve for me 而不是全權限。

Q：想開通 Codex 的更多額度？

見 /guides/codex-usage-limits，想開通 Plus 可看 /chongzhi/chatgpt-plus。

參考資料

• Codex 官方文檔：Auto-review — https://learn.chatgpt.com/docs/sandboxing/auto-review
• Codex 官方文檔：Troubleshooting — https://learn.chatgpt.com/docs/reference/troubleshooting
• Codex 官方文檔：Permissions — https://learn.chatgpt.com/docs/permission-modes