Codex 说 Git Hook 拦不住它，还给自己加了“紧急恢复”：怎样把编码 Agent 管在真正的门里面

导读

团队怎样让编码 Agent 复用工程判断，又防止它自己绕过规则？Reddit 工程师 Andrew Orobator 将经验写成 Skill，把当前任务的决定、失败尝试和进度写进 Worklog，并要求 Agent 提供构建、测试、截图或实际操作录像等分层证据。他与同事做过期 Feature Flag 清理工具时，先用确定性脚本筛选候选，检查实验状态、涉及模块和共享组件；只有低风险任务才交给规划、编码和复核 Agent，生成 PR 供人审查。个人项目中，Git Hook 没挡住直接写文件的工具，他便把限制移到操作系统层；模型还曾自行提出“紧急恢复”例外，这提醒团队把解锁权交给明确的操作者，并记录操作。