用途：设计或审查编码智能体运行时的设置与策略层，包括设置来源、优先级、托管策略、校验、安全环境变量处理、运行时应用设置变更，以及决定机群运行哪个 CLI 版本的机群控制（发布通道、版本范围、更新终止开关、分阶段发布）。项目记忆（AGENTS.md、CLAUDE.md）由其独立技能负责，不在本技能范围。
主要能力：定义用户、共享项目、本地（gitignored）、CLI 标志、托管策略等来源分层；冻结一致的合并顺序（磁盘读取、UI 展示、运行时应用三处一致）；使托管策略覆盖用户设置；边界处校验，非法片段软失败（保留文件、忽略坏片段）；过滤危险环境变量与定制面；拆分合并结果、按来源读取、解析文件三类缓存；通过单一运行时路径重新应用设置；测试畸形 JSON、非法权限规则、托管覆盖、实时变更通知等对抗场景；对机群显式管理版本（命名发布通道、抑制后台检查、全局更新阻断、硬版本范围）。
使用方式：按快速参考查对应参考文档——设置来源与优先级、校验与安全应用、完整优先级表（托管 > CLI 标志 > 本地 > 项目 > 用户，含缓存失效）、插件面启用限制配方、Codex 技能目录上下文预算、Codex 笔记与可检索上下文、托管交付与机群控制、Codex 配置分层与托管要求。默认流程：定义来源层、冻结优先级、托管策略权威化、边界校验、非法片段软失败、保护危险环境面、分离缓存层、单一运行时重应用路径、测试恶意输入、显式机群版本控制、为每个关键设置记录生效来源。关键不变式：优先级在读取、展示、应用三处相同；按值类型应用（标量取最高来源，列表跨来源合并，任一来源的拒绝/阻断列表始终生效）；托管策略覆盖用户设置；缓存失效区分改动层。
适用场景：为编码智能体 CLI 或运行时设计设置系统；审查托管设置如何覆盖用户配置；定义哪些环境变量与定制面可安全接受；运行时应用设置变更；诊断 Codex 技能目录缺项；在托管机群中固定 CLI 版本或阻断自更新；规划分阶段 CLI 发布的运维侧。
限制：这是技能说明文档，未提供收费、价格或平台支持信息；文中涉及的具体键名、通道值、版本门键随版本变化，须查阅对应厂商设置或托管设置参考，不可凭记忆生成。相关但不同的需求应改用其他技能，如编码智能体整体架构、工具审批与权限模式、插件架构、状态与调度、安装打包、通用配置设计等。机群控制中区分三种更新控制（通道选择、抑制后台检查、阻断所有更新路径）、硬范围与软下限，并明确失败模式：受监管机群无法获取托管源时失败关闭，否则以最近可用策略运行并显示横幅，同时记录策略版本或指纹。