请问大家在做项目或者工作时，codex gui版权限是开哪一个？ask for approval？approval for me？fall access？哪个更顺畅也能及时纠正一点。除此之外，在终端用cli版的时候，自己怎么根据需求构建权限边界的。