Codex新增可复用的权限配置文件，每任务最小权限

Codex高级用户：我们替换了粗粒度沙箱模式，推出了可复用、可继承的权限配置文件，绑定操作系统强制的文件读/写/拒绝规则（甚至**/*.env），并结合每个域网络和Unix套接字。此外还有故障关闭的管理员白名单。每任务最小权限。