#工作流

AI Agent 工程进阶第 10 篇：用动作分级、Sandbox、Approval Envelope、IAM 与可恢复状态机建立 Human Control，并通过零依赖 Security Lab 验证拒绝、过期、参数漂移和重复恢复等边界。

用五道安装门禁、三个代表案例和三层本地验收审计 12 个热门 Agent Skills，判断一个 Skill 是值得试用、仍需验证，还是只有热度没有闭环。

用一个可运行的 Skill 收藏页贯穿 Superpowers 的安装、触发、设计、计划、TDD、调试、Review 与验收，并从固定源码拆解 14 个 Skill、经典 Prompt 的翻译与行为机制，以及设计自己 Skill 的方法。

AI Agent 工程进阶系列导读：围绕 GitHub 项目 ai-agent-learn 的企业知识库 Agent，用任务契约、评测、Context、Harness、Tool、Durable Loop、Trace、Memory、Graph、安全与 Production Loop，建立一条从 Demo 到可靠系统的 11 篇实战路线。

Codex 00–17 系列的完整阅读导航：按安全起步、项目交付、能力沉淀、外部连接和团队治理梳理每一篇解决的问题、可带走的产物，并提供四条按目标选择的最短阅读路线。

AI Agent 工程进阶第 9 篇：判断何时应从 Durable Loop 升级为 Graph，设计真实依赖、隔离状态、独立验证器和预算门禁，并通过零依赖 Graph Lab 验证六个边界案例。

Codex 系列第 15 篇：用一篇真实技术文章贯穿 Article Brief、证据交接、分段起草、三遍审稿、内容专属配图、本地预览、部署门禁与线上验证，并提供可直接复用的模板、Prompt 和检查脚本。

Codex 系列第 11 篇：从一次反复出现的技术文章 review 任务出发，创建仓库级 SKILL.md，理解触发条件、渐进式加载、作用域与正负向测试，并得到一份可直接复用的 Skill。

Codex 系列第 9 篇：用一个可复现的 JavaScript 小项目，完整走过 Codex CLI 的目录确认、失败复现、项目扫描、最小修复、测试、diff、review 和非交互自动化。

Codex 系列第 7 篇：把一次真实任务拆成 Explore、Plan、Code、Verify、Review 五个阶段，给出可复制的任务 checklist、Prompt 模板和验收方法。

Codex 系列第 6 篇：把反复出现的项目规则从 Prompt 里拿出来，写成可维护的 AGENTS.md，并给出博客、前端、后端项目模板和自检清单。

Codex 系列第 5 篇：把 Codex 任务拆成目标、上下文、约束和验收标准四个部分，给出可复制的 Prompt 模板库和真实项目改写示例。

Codex 系列第 4 篇：把直接写 Prompt 前的项目理解流程拆成可复制的只读扫描、项目地图、实施 Prompt 和 AGENTS.md 沉淀方法。

Codex 系列第 1 篇：先建立工程 Agent 的使用心智，学会判断哪些任务适合交给 Codex，并完成一轮低风险的 30 分钟练习。

Codex 系列第 2 篇：用任务场景、权限边界和交付方式判断该用 ChatGPT 桌面应用中的 Codex、CLI、IDE Extension 还是 Web / Cloud，并给出一张可复制的入口选择表。

Codex 系列第 3 篇：从目录边界、Git 基线、权限模式和回滚方案开始，给出第一次安全使用 Codex 的检查表、练习项目模板和回滚决策表。

一篇面向真实项目的 Codex 实用教程，整理入口选择、权限边界、Git 工作流、AGENTS.md、Skill/MCP、六步交付法和可复制的 Prompt 模板。