Codex 定时任务实战：Scheduled、Worktree 与权限边界

测试巡检、依赖更新检查、内容新鲜度报告、问题清单整理和周期性摘要，通常有稳定输入与明确验收，适合定时执行。支付、生产发布、批量删除、账号权限变更和需要复杂业务判断的任务，不应因为“可以自动化”就移除人工确认。

网页型 Scheduled Task 可以在 ChatGPT 的任务环境中运行；要访问电脑上的项目文件，需要桌面端与本地环境处于可运行状态。先确认任务在哪台机器、哪个目录、使用哪些依赖和网络资源。

Worktree 为同一个仓库提供独立检出，使后台任务不会直接污染你正在编辑的主工作区。它适合生成更新分支、跑迁移小样或准备可审 diff。任务完成后仍要由人检查分支、测试和冲突，再决定是否合并。

如果任务只读取当前未提交文件，或依赖本地未纳入 Git 的状态，Worktree 可能看不到正确输入。这时可以选择本地目录，但要把写权限缩到必要路径，并明确禁止覆盖用户正在进行的修改。

1. 固定输入来源和时间范围，准备一个低风险样例。
2. 在目标目录或 Worktree 中手动执行完整提示与命令。
3. 记录成功输出、允许的文件变化、耗时和资源消耗。
4. 模拟缺文件、网络失败、测试失败和无变化场景。
5. 只有错误分支也可控，才设置频率与首次运行时间。

常见错误是只验证“正常时能生成报告”，没有验证“数据为空时会不会覆盖旧报告”或“测试失败时会不会继续提交”。定时任务的质量取决于失败行为，而不只是成功结果。

频率：每周一 09:00，Asia/Shanghai
环境：指定仓库的独立 Worktree
允许：读取代码、运行测试、生成报告文件
禁止：推送、合并、发布、发送、删除、读取密钥
成功：报告生成且测试命令完成
通知：变化摘要、diff、失败日志、未验证项
停止：连续失败 2 次 / 需要新权限 / 输入结构变化

后台任务默认应在受限环境中运行。联网、外部应用和命令权限只为必要步骤开放；如果任务需要扩大权限，把它设计成通知人工处理，而不是自动绕过门禁。

• 目标、时区、频率和运行机器均明确。
• 输入可获得，依赖可复现，Worktree 或目录选择有理由。
• 正常、无变化、失败和权限不足都有预期输出。
• 任务不自动推送、部署或发送，除非用户单独明确授权。
• 第一次真实运行人工观察；长期无价值、持续失败或项目结束时停用。

行动建议：先从每周生成一份只读检查报告开始。连续两次稳定后，再考虑让任务创建独立分支，但仍把合并和上线留给人工验收。