docs(codex): 補齊 function docstring 與指令檔註解並重建 README #4

Merged

admin merged 18 commits from develop into master 2026-06-29 07:09:22 +00:00

Conversation 1 Commits 18 Files Changed 5

+349 -29

jiantw83 commented 2026-06-29 07:09:06 +00:00

Member

Copy Link

Copy Source

No description provided.

jiantw83 added 18 commits 2026-06-29 07:09:06 +00:00

feat(codex): 新增安裝 Codex CLI、寫入 OAuth token 並執行提示詞的 composite action d8ec02250c

chore(ci): 改用 release-tag-version 計算版本並加入 codex 測試任務 dc9ab5f235

docs(README): 新增 Codex CLI composite action 使用說明 5a21b30e9c

fix(codex): 為 codex exec 加上 --skip-git-repo-check 以略過 git repo 檢查 e4fc162b55

fix(codex): 修正 runner 沙箱並改以 OAuth id_token 的 email 驗證登入帳號 ... fd59eb2729

codex exec 加上 -s danger-full-access 避免 runner 容器內 bubblewrap 因
無法建立 user namespace 而失敗；action 新增 email output（解析 auth.json
id_token 的 email claim），CI 改用 steps.codex.outputs.email 比對
vars.CODEX_EMAIL，不再依賴模型自行回報帳號。

fix(codex): 改以 codex exec 真實往返驗證登入，移除直接解析 OAuth token ... 7ee6921c63

不再解析 auth.json 的 id_token 來取得 email（只證明 secret 解得開、
無法確保工具真的登入成功）。改為透過 codex exec 實際呼叫模型：登入無效
或 token 過期時 codex exec 會直接失敗，CI 再以 steps.codex.outputs.text
是否為空做最終把關。action 移除 email output，保留 -s danger-full-access
以避免 runner 容器內 bubblewrap 沙箱失敗。

fix(codex): 改用 codex app-server account/read 取得登入帳號 email 驗證身分 ... 6e771e2e52

不解析本地 OAuth token，改透過 codex 自身的 app-server JSON-RPC
account/read（即 TUI /status 的 Account 來源）取得登入帳號 email，
新增 email output；CI 以 steps.codex.outputs.email 比對 vars.CODEX_EMAIL
確認是正確帳號。codex exec 仍保留以確保 token 實際有效。

refactor(codex): 將 app-server 取帳號邏輯抽到 app/codex_account.py ... 672900762e

把原本內嵌在 action.yml heredoc 的 python 抽成獨立檔 app/codex_account.py，
action 改以 $GITHUB_ACTION_PATH/app/codex_account.py 呼叫，便於閱讀與維護。

refactor(codex): oauth 改從 secrets 取得、帳號驗證收進 action 內 ... d05610d4e5

oauth 不再經由 inputs 傳入，action 直接讀 secrets.CODEX_OAUTH（與
vars.CODEX_MODEL 相同模式）。登入帳號驗證移入 action：讀 vars.CODEX_EMAIL
與 app-server 取得的 email 比對，不再輸出 email 到 outputs、不在 CI 端比對。

fix(codex): 改由 job 層 env 從 secrets 注入 CODEX_OAUTH ... 08890b5b9d

composite action 內無法解析 secrets context（Gitea 與 GitHub 皆然，
vars 可、secrets 不可），導致 OAUTH 為空。改由呼叫端 workflow 在 job 層
以 env: CODEX_OAUTH: ${{ secrets.CODEX_OAUTH }} 注入，action 從繼承的
環境變數讀取並加空值把關；secret 仍源自 secrets、不經 inputs 傳遞。

fix(codex): oauth 改回經 inputs.oauth 傳入 ... a309afdf58

composite action 讀不到 secrets context，改回由呼叫端以 with: oauth:
${{ secrets.CODEX_OAUTH }} 經 inputs.oauth 傳入；action 從 inputs.oauth
讀取並保留空值把關，移除 job 層 CODEX_OAUTH env。

refactor(codex): move email validation into main execution step and remove redundant check 4077596fcc

refactor(codex): 移除 action 內登入帳號驗證，改由呼叫端檢查 03d082d0f3

fix(ci): add output check to validate response against expected email 0c8b0ad511

refactor(codex): remove default prompt from inputs in action.yml b092376476

Merge pull request 'feat(codex): 新增 Codex CLI composite action' (#1) from ai-review-resolve/develop-20260629-115924 into develop ... 5c5dc2bca4

Reviewed-on: composite-actions/codex#1

docs(codex): 補齊 read_account_email docstring 與指令檔註解並重建 README 19cb276eea

Merge pull request 'docs(codex): 補齊 function docstring 與指令檔註解並重建 README' (#2) from ai-review-resolve/develop-20260629-145256 into develop ... 328c8a12dc

Reviewed-on: composite-actions/codex#2

admin approved these changes 2026-06-29 07:09:19 +00:00

admin merged commit 7b5861d88f into master 2026-06-29 07:09:22 +00:00

Sign in to join this conversation.

Reviewers

No Reviewers

admin

Labels

No items

No labels

Milestone

No items

No Milestone

Assignees

Clear assignees

admin (系統管理員) jiantw83 (Jeffery)

No Assignees

2 Participants

Notifications

Subscribe

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: old-composite-actions/codex#4