企业官网建设流程全解析

凌晨自动跑代码，怎样不碰主分支？Codex 定时任务＋Worktree 闭环

[!NOTE]
定时任务最危险的地方不是“没跑起来”，而是无人值守时直接改了你正在工作的目录。本文设计一条可审查的闭环：先手工验证提示词，再让计划任务进入隔离 Worktree，只生成有限修改与证据，最后把结果送进 Scheduled 收件箱等待人类决定。文中的运行结果均为预期结果，不冒充已经在你的电脑上实测。

📚继续系统学习：如果你想把一次成功操作沉淀成每天稳定运行的工程流程，专栏会继续覆盖任务隔离、权限门禁与结果验收。 👉 查看并订阅「Codex 全速入门」专栏

一、先定义“自动跑”的安全边界

1. 本文场景

假设团队希望每天凌晨检查依赖更新。

任务可以读取仓库、运行测试，并在必要时准备最小修复。

任务不能直接合并主分支。

任务不能自行发布生产版本。

任务不能访问无关目录。

任务只把报告、Diff 和验证结果送进收件箱。

第二天由维护者决定