除了之前的UI禁令，目前我写给Codex的“禁令”：

```项目比较规范但禁止大模型不在用户主动提示的情况下：

- 写任何测试代码- 触发任何UI“手动”测试，包括MCP、调用浏览器、UIA等- 调用本地模型翻译- 使用子代理- 读取、使用路径带`trash`的文件

```

最后一条可以自行修改。或者模仿.gitignore 写个.codexignore文件

理由可以参考《[Codex：我们来做蛋黄派，不是草莓派…](网页链接)》