用途：让 ChatGPT 与 Codex 在执行任务时把决策推送到用户手机，用户可从锁屏或仪表盘作答，问答均被记录。核心是减少打断次数、避免未记录的猜测。
主要能力：ask_user 处理所有决策（confirm 是/否、select 2-6 个互斥选项、input 仅用户知道的事实）；wait_for_answer 继续等待超时的 correlationId；cancel_question 撤回不再需要的问题；send_notification 做最终汇报或用户要求的检查点；propose_scope 仅 Codex 使用，用于一次性批准文件范围（allowedPaths、offLimitsPaths、doneWhen、sessionId）。
使用方式：先规划步骤并标出决策点，把必须由用户回答的问题合并成一次 ask_user（type: "confirm"），context 控制在 500 字符内；计划通过后开始执行，遇到真正的分叉再问，不猜测；发送外部内容、花钱、发布/删除/覆盖、用户无法一步撤销的操作前必须询问；同一类问题只问一次。ask_user 最多阻塞 55 秒，问题 10 分钟内可答；answered:false 且 timedOut:true 时用同一 correlationId 调 wait_for_answer（timeoutMs: 55000）；noDevices:true 时按 handoffAction 在当前客户端询问。每次调用传 agentName（如 "ChatGPT - invoice audit"）和稳定的 sessionId。每次运行都以 send_notification 结束，context.type 用 task_complete、error 或 info，并填写 summary、details、filesChanged、nextSteps。
适用场景：需要用户确认或授权的自动化任务、长时间运行后需回报的工作、Codex 中需限定文件范围的改动。
限制：propose_scope 不要在 ChatGPT 中调用；shell 命令不受文件范围约束；超时不等于同意；资料未提供收费、价格与平台支持等更多信息。