如题，看到很多codex惨案。但是最近a/收紧,claude没的用，想转战codex,但是目前没有看到太好的方案，wsl难用，提示词感觉也不保险。发现开了沙盒也还是可以绕过工作去访问用户目录的配置。问了问想了下把工具做成mcp，这样很难用。然后子代理和agent.md限制感觉也不是很保险。