dsh-codex

如果你已经在本地装好了 Codex CLI，却还要为每个一次性任务、代码审查或会话续接单独开终端、拼命令，dsh-codex 就是为此而生的。它把 codex exec 的四个核心场景——状态查询、一次性执行、仓库审查、会话续接——封装成 dsh 原生工具（codex_status / codex_exec / codex_review / codex_resume），让智能体在对话内直接发起任务而无需切换上下文。插件只读取 ~/.codex/config.toml 中已配置的提供方（例如 DeepSeek 的 base_url），不要求 OpenAI 登录，与当前会话共用同一份额度。

安全默认值经过刻意设计：沙箱默认 read-only，Codex 只能读不能写；需要落盘时必须显式升级到 workspace-write 或 danger-full-access。会话默认持久化到 ~/.codex/sessions，可随时按 session id 或 last=true 续接；用 ephemeral=true 即可不落盘。codex_status 对提供方配置做密钥打码，绝不输出 [auth] 段内容。Schemastery 配置项覆盖 model、sandbox、cd、profile、timeoutMs 等十余项，配合 cordis.patch.yml bundle patch 层可一键加入任意 profile；附带的 SKILL.md 则教会智能体何时调用哪个工具。

适合的人群：已拥有 DeepSeek Harness 与本地 Codex CLI（且 config.toml 已配好 model_provider / base_url）、希望智能体代劳仓库级代码审查、多轮编码会话或脚本任务，又不想多记一套 CLI 调用流程的 dsh 用户。插件本身只负责把 codex exec 接入 dsh 工具/技能体系，不修改 CLI 本体，适配方式与 dsh-skillopt 一致（Schemastery + defineTool + shell 执行器 + SKILL.md + bundle patch）。