用途：从非 Codex 宿主（如 Claude Code、Cursor）把范围明确的任务委派给 Codex CLI 执行。Codex 在书面范围内对结果负责，宿主保留用户意图、启动持久 CLI 运行、跟踪生命周期并核验返回证据后才接受完成。仅用于非 Codex 宿主；在 Codex 内编辑或审查该包可以，但通过它再启动 Codex 不行。
主要能力：编写 packet 文件，包含结果、可观察完成条件、Codex 无法自行发现的上下文、相关路径、授权、所需证据、预计时长和进度产物。授予调查、实现与判断权限，保留重大决策与外部写入、凭据、算力、时间、成本限制。支持内部子代理、持久启动、事件渲染、恢复、续跑与取消。
使用方式：默认新运行使用 gpt-6-astra、xhigh、standard tier；gpt-6.1-sol 仅用于固定输入、固定流程、固定输出且机械验收的任务。启动前检查 codex --version、codex exec --help、codex login status。启动脚本示例：bash "$SKILL_DIR/scripts/launch-run.sh" --workspace "$DIR" --sandbox workspace-write --packet "$PACKET" --run-dir "$RUN" --model gpt-6-astra --effort xhigh --fast-requested no --network-access no --host-route direct-main --host-model "$HOST_MODEL" --routing-reason default。查看状态：node "$SKILL_DIR/scripts/render-events.mjs" "$RUN/events.jsonl" --status。恢复清单：bash "$SKILL_DIR/scripts/launch-run.sh" --recover-manifest --run-dir "$RUN" --packet "$PACKET"。续跑使用 --resume-from 与新的 --run-dir。
适用场景：需要把有界任务交给 Codex 执行并保留证据链的宿主环境。限制：需要 Bash、OpenSSL、Node.js 18+ 或 Bun，以及 util-linux setsid 或带 POSIX 支持的 Perl；需要已认证 CLI 与可用模型。缺少工具或模型访问属于设置限制，不应静默安装、换账号或降级。danger-full-access 需用户明确授权。DONE 仅表示交接，不等于任务成功。资料未提供具体收费与价格信息。