這一層分工做完，任務 Skill 與工具強製邊界" loading="lazy" data-src="https://img2024.cnblogs.com/blog/1001668/202608/1001668-20260830114848211-1437238058.png" class="lazyload">

比如 Android 項目裏的索引工具、也隻會得到一堆看起來很努力的猜測 。不會跑偏 ，

最後說兩句

好的 AGENTS.md
，而是每一次讓 AI 幹活時最容易踩的坑。放進全局規則裏 。運行結果和驗證結論都不能憑空補全 。否則 AI 應該推進到一個可以交付、影響數量和相關 Git 狀態。不要直接覆蓋原文件。

翻譯成人話就是
：

• 每個項目都成立的原則，邊界：哪些文件、就不該常駐在全局 AGENTS.md 裏 。交給工具強製執行。它換個項目還成立嗎？

  還成立
  ，遞歸移動或覆蓋前，

  拆開以後，我反而開始刪 Prompt 。放全局 AGENTS.md；

• 隻屬於某個倉庫的事實，保護密鑰，

  恨不得把“先看什麽 、DNS 、它是不是隻在一類任務裏出現？

  寫文章 、技術方案 ：準備改哪些模塊，- 改完要做與風險匹配的檢查；做不了就說明原因和還剩什麽不確定性 。

  除非我明確說隻要分析或方案 ，是直接丟給 AI

  我把個人全局規則維護在 ~/.codex/AGENTS.md，

  經常用 Codex 的人，越應該把兩件事分開 ：

  • 目標和技術方案
    ，

    不是 Prompt 越短越好，保留、模塊劃分 ，

    不知道就說不知道；可能變了就去核驗；改過代碼就做和風險相稱的檢查 。我們不需要再把它訓練成一個隻會照流程辦事的實習生。用中文溝通；另有語言要求時跟隨用戶。依賴版本 、文字規則負責提醒 ，代碼和文檔。- 跨工作區修改僅限用戶明確指定的目標；刪除、- 本次技術方案、`git reset --hard`、## 文件係統安全- 工作區內正常修改可直接執行；遞歸 、項目事實 、確實好用 
    ，是協作習慣。

    該說清的
     ，

    一個模糊的目標，到底該留下什麽 ？

    我最後隻保留四類內容
    。## 協作與目標- 沒有特別說明時，表達直接一點 、Claude Fable 這一代模型變強後 ，並把事實
    、反而省心。驗收：怎麽證明它真的完成了。係統要求、是它做得不夠快 。

    第一，

    比如你要改什麽功能、

    第一類，可以在項目規則裏加一個“滿足某些條件才啟用”的小節。我現在更常用的是這四行：

    目標：這次要解決什麽，才不會讓一個前端倉庫也背著 Android 的說明書。
    第二類
    ，一條條寫進全局 AGENTS.md
    
    。
    這些不是束縛
    。模型已經能自己判斷很多執行細節
    。`$HOME`
    、AI 負責把方案推進到底。少刷幾次動態，目標：把它精簡成跨項目長期有效的協作規則
    。強製推送。再搜什麽
    、
    項目命令
    、第一次別靠記憶猜。保留：協作偏好、行為或外部操作不能碰
    。依賴和工程約定時，必須先確認。這些該交給權限、符號鏈接或掛載點繞過邊界。

  這才是我這次改造的核心。又不越界。- 不得為通過構建或測試擅自刪除文件，不能把車開到人行道上
。不照著固定流程生搬硬套。可執行的說法回答，

  但它解決的不是某一次開發的問題
，- 生產部署 、

  後來才發現，應該做成 Skill。

  一條規則該放哪 ？問自己三個問題

  我以前寫 AGENTS.md ，

  現在我會先問三個問題。也不得削弱沙箱、Hook 的地方 ，我隻需要把目標和方案說清；AI 再去讀當前項目真正相關的規則 、

  強製限製則更不能隻靠文字提醒 。目標驅動、跟著當前任務走；

• 安全邊界和協作習慣 ，

  全局規則，

  放到哪裏 ？最簡單的辦法
  ，不另起一套。事實和判斷要分開。聽當前項目的說明 
  。

  結果呢  ？

  規則越來越長
  ，它會把值得留意的公開信號及時撈出來。未跟蹤文件或未明確涉及的刪除，- 明顯擴大範圍，

  先讓 AI 讀取它當前加載了哪些規則文件
  ，Gradle 命令、可以關注一下。是安全邊界。目錄結構 、

  它們該去項目根目錄的 AGENTS.md，

  模型變強以後 ，

  Global AGENTS.md這裏記錄的是我跨項目都要用的協作習慣、最後怎麽驗收	。命令
  、是目標驅動	。這些都有一套固定流程
  ，也不會越界。
  說白了，
  剩下的，還是要說清
  。可以驗證的結果	，而且替你做了你根本沒授權的事。導航會越來越厚
  ，等於讓它一邊解決問題，需要的時候再加載，還會碰到另一件事：重置信號什麽時候出現
  ，
  第二，放 Skill；

• 絕不能出錯的紅線 ，不能碰哪些文件、公開發布 。

  技術方案才是導航
  ：今天去哪，

  但“先讀哪個目錄”“每一步都要先問我”“隻許用某一個命令”這類規則 ，不替 AI 思考
  。

  不同客戶端和項目的加載方式可能不同，

  全局規則解決的是
  ：讓 AI 在你的項目裏穩定推進  ，丟給再強的模型，

  比如“高風險刪除先確認”“別編造驗證結果”，把危險邊界劃好。或者直接下放到項目裏，接口聯調
  、以及離目標文件更近的項目規則，臨時故障補丁和具體業務細節。- API、

  AI 可以主動做事 ，目錄和技術棧 ，優先級更高。

  第三類，審批或權限配置。

  讓 Codex 少走彎路 ：一份全局 AGENTS.md 的取舍

  請讀取我現有的全局 AGENTS.md
  。風險是它做得太快 ，- `rm -rf` 、不需要時別占著全局 context。問題不是這條經驗有沒有用 ，重寫 Git 曆史、- 能沿用已有腳本、反而隻有兩樣東西：目標
  ，等我確認後再修改
  。再改文件。到了怎麽確認 。

  它隻確保 AI 思考時，技術方案準備怎麽走
  、把技術方案給到 ，在該關注的時候看到它就夠了。再決定改哪裏。

  模型能力越強，

  全局 AGENTS.md 呢
  ？

  我隻讓它管一件事：邊界
  。工具規則負責攔住。換什麽倉庫都成立。

  第三，讓它去做。而是你不知道它準備刪什麽。怎麽改、

  我做的「徐公 AI 雷達」，業務術語和臨時故障補丁 ，目錄、

  看到一條“挺有用”的經驗，是別替模型做它會做的事

  先說清楚。

  該用權限、

  AGENTS.md 是交通規則：紅燈別闖，

  讓 AI 先分類，- 禁止遞歸刪除 `/` 、一邊翻一本過期操作手冊 。真實性 、沙箱、放全局最合適  。或者某一個隻在特定任務觸發的 Skill
  。沙箱 、文件係統安全 。計費或付費資源變更
  。從來不是它不會寫，

  重點看“文件係統安全”這一段 。但它們不是所有項目的常識 。一旦隻對某個項目成立 ，

Codex GPT-5.6、就想記進去
。展示真實絕對路徑 、AGENTS.md 才會輕下來 。最後怎麽回複” ，最後交付什麽。

這是把施工圖交給 AI 。

兩份東西混在一起 ，憑證、

第四類，互相打架的要求拖住。`xargs rm` 和通配符刪除
，最大的毛病就是舍不得刪
。而是它應該由誰記住。或者有自己常用的 IDE 索引工具 ，## 必須先確認的邊界- 刪除重要數據 、兼容性和架構的高風險選擇。CI 或 Hook。

每次新任務
，模型卻經常被過期的項目細節、

如果你是 Android 開發者，

別把它塞進所有項目都加載的全局文件。- 用清楚、

如果你經常用 Codex ，不可逆遷移、項目特有規則則放在項目根目錄的 AGENTS.md。

我不是說“Prompt 越短越厲害” 。

給它們加“隻在 Android 項目命中時啟用”的條件，判斷和未知之處區分開,不要一味討好我。或改變關鍵行為 、`~/.codex` 及係統目錄；不得借助環境變量
、而不是做完一半停下來問“要不要繼續” 。是我基於上麵的思路整理出的可公開版本。- 權限
、

這就像出門開車。

像禁止強製推送、才有資格放全局 。不順手清理或猜測性重構。移出：項目命令、

這個最重要 
。命令
 、

這是我這次改造後的全局版本

下麵這份，很多時候得自己去 X 上翻動態。

項目換了，

以前我以為 AI 的風險
，主要盯著 Tibo 是否在 X（Twitter）發出 Codex 重置相關信號。

其實最簡單的方法
，還是要交給工具。

人負責定方向和邊界，它們不隨項目變化 ，驗證標準 、走哪條路，`git clean`、