配置

可以在更晚的 Profile patch 中覆盖 embedded-codex 条目：

- id: embedded-codex
  config:
    requireChatgptLogin: true
    approvalPolicy: on-request
    sandbox: workspace-write

字段	默认值	用途
`providerName`	`codex`	DSH 模型选择器中的 provider id
`providerDisplayName`	`Codex`	Provider 显示名称
`defaultModelAlias`	`default`	使用 Codex 原生默认模型选择
`requireChatgptLogin`	`true`	拒绝未登录或 API Key 登录
`env`	`{}`	显式传给 App Server 的环境变量
`processCwd`	当前进程目录	App Server 工作目录
`approvalPolicy`	`on-request`	Codex 原生审批策略
`sandbox`	`workspace-write`	`read-only`、`workspace-write` 或 `danger-full-access`
`disposeGraceMs`	`3000`	子进程关闭宽限时间
`stderrMaxBytes`	`65536`	保留的 stderr 诊断上限

dsh-embedded-codex