统一命令入口
把开发、构建、格式、类型检查和测试收进项目已有的脚本，例如 npm run dev、npm run build 和 npm test。教程或任务单引用这些稳定入口，不复制一长串容易漂移的底层命令。
验收时先在干净环境执行一次，确认命令不依赖个人 shell 别名、未提交文件或手工准备步骤。
分离环境边界
明确本地、测试和生产分别读取哪些配置。提交可公开的示例文件与变量说明，把真实密钥留在受控环境，不写进仓库、截图或任务对话。
遇到第三方服务时，记录用途、最小权限和撤销方式；如果一个步骤必须使用真实生产数据，先停下来确认授权范围。
固化自动验证
把格式、类型、单测和完整构建组成从快到慢的检查顺序。Codex 每完成一个可独立验证的修改就运行最相关检查，交付前再跑完整套件。
最终回执写清执行过的命令、通过数量、已知警告和未执行项，让下一位接手者可以复现，而不是只看到一句“测试通过”。