2026-09-04 · 阅读约 4 分钟先问为什么要加让 Codex 写清：解决什么问题、有没有现成替代、体积与许可证。没理由就不加。对照现有依赖要求它先搜 package.json / requirements，避免重复引入同类库。合入前人工看一眼锁定版本、跑测试，别默认全收 AI 推荐的新包。