凌晨自动跑代码，怎样不碰主分支？Codex 定时任务＋Worktree 闭环[!NOTE]定时任务最危险的地方不是“没跑起来”，而是无人值守时直接改了你正在工作的目录。本文设计一条可审查的闭环：先手工验证提示词，再让计划任务进入隔离 Worktree，只生成有限修改与证据，最后把结果送进 Scheduled 收件箱等待人类决定。文中的运行结果均为预期结果，不冒充已经在你的电脑上实测。📚继续系统学习：如果你想把一次成功操作沉淀成每天稳定运行的工程流程，专栏会继续覆盖任务隔离、权限门禁与结果验收。 👉 查看并订阅「Codex 全速入门」专栏一、先定义“自动跑”的安全边界1. 本文场景假设团队希望每天凌晨检查依赖更新。任务可以读取仓库、运行测试，并在必要时准备最小修复。任务不能直接合并主分支。任务不能自行发布生产版本。任务不能访问无关目录。任务只把报告、Diff 和验证结果送进收件箱。第二天由维护者决定