Codex Review Fix Loop

目标

把一次“请 review 并修复”的开放任务收敛成可验证循环：

1. 从上下文推断初始改动意向 X。
2. 为审查目标选择稳定且可重复的原生 codex review 命令。
3. 对每条 review finding 判断是否属于 X 的变更范围。
4. 只修复与 X 相关且判断明确的问题。
5. 运行必要验证。
6. 使用同一审查目标继续 review，直到没有 findings。

这个 skill 解决循环控制和决策边界；codex review 只提供独立审查结果，最终判断和代码修改由当前 agent 负责。

需要可审计的 findings 台账时，使用 codex-review-fix-loop-ledger，它在本 loop 上叠加台账层。

输入要求

先从当前对话、工作目录和 Git 状态解析三个输入；能够确定时直接继续，不要求用户重复填写：

• 项目路径：要 review 的 Git repository 根目录。
• 初始改动意向 X：本轮改动原本想完成什么。用户可以显式提供；没有提供时，从上下文推断。
• 审查目标 R：未提交改动、相对基线分支的改动、指定 commit，或自定义审查指令。

推断 X 的优先级：

1. 当前对话中用户最近提出的实现 / 修复 / 重构目标。
2. 当前 agent 本轮或上一轮实际修改过的文件和说明。
3. 与 R 对应的 git diff / git show 所呈现的改动主题。
4. 最近一次相关 review 输出或用户反馈中的问题描述。

推断后用一句话写出 X 并继续。只有在以下情况才先问用户：

• 同时存在多个互不相关的候选 X，且选择错误会导致修错范围。
• 用户要求 --base，但基线分支无法从上下文或 Git 状态确定。
• diff 很大但上下文没有明确目标。
• 修复引入尚未获授权的公共 API、数据迁移、权限模型、持久化格式或提交历史变化。只读审查和方案准备不受此项阻塞。

已在当前会话明确批准的范围和决定继续有效。实现已批准契约、恢复明确预期行为及必要测试，不因涉及上述领域而重复审批。新事实使原批准不再覆盖拟执行操作时，说明差异再询问；沉默和超时不是批准。review/fix 请求本身不授权 commit、push、历史改写或绕过 hook。

原生 CLI 命令

直接使用 Codex CLI，不调用 Python wrapper，也不自行维护 codex review 输出解析脚本。

优先把工具调用的 workdir 设置为项目路径。需要在命令中显式指定路径时，使用 Codex 全局 -C，并把它放在 review 子命令之前：

codex -C <project-path> review "Review the current code changes (staged, unstaged, and untracked files) and provide prioritized findings. Do not run codex, codex review, or invoke any other AI reviewer command."

审查当前 staged、unstaged 和 untracked 改动时，必须使用上面的完整 prompt。Codex 源码中 --uncommitted 会生成其中的第一句；本 skill 改用自定义 prompt，是为了追加第二句递归防护。不要把该命令缩写回 --uncommitted。

命令与适用场景

审查指定 commit 时，可以提供仅用于该 commit 的标题：

codex review --commit <sha> --title "<commit-title>"

原生 CLI 的四种 target --uncommitted、--base、--commit、自定义 PROMPT 两两互斥。--title 的语义是 commit 标题，只在 --commit 场景使用，即使某个 CLI 版本没有拒绝其他组合也不要依赖该行为。当前改动的完整 prompt 本身就是 target，不要写：

codex review --uncommitted "只检查与 X 相关的问题"

目标是未提交改动但只允许修复 X 范围内的问题时，使用完整的当前改动 prompt，把 X 作为 Evaluate 阶段的过滤边界，不要再修改 review prompt。其他自定义 prompt 也必须追加以下原文（已包含时不重复）：

Do not run codex, codex review, or invoke any other AI reviewer command.

交互式 TUI 的 /review 也提供 base、uncommitted、commit、自定义指令四种预设，适合用户手动发起一次审查；本 skill 的自动循环使用非交互 codex review，不要为了执行 loop 启动 TUI。

codex review 没有公开的 review 总时限参数。若外层有总执行时限，给出至少 900000 ms（15 分钟）；这是调用器超时，不是 CLI 参数。工具支持后台会话或 yield 时，使用短轮询保持进度沟通，不把单次等待上限当成进程总时限。原生输出可能包含工具日志、完整 diff 和重复的最终结论，读取最后一份完整 reviewer 结论，不要因为前段输出很长就提前判定结果。

选择审查目标

按以下顺序选择 R：

1. 用户显式指定 target 时，使用该 target。
2. 用户说“当前改动”“未提交改动”“提交前”、显式指定 --uncommitted，或只要求把刚完成的修改审到 clean，使用完整的当前改动 prompt。
3. 用户说“相对 main/develop”“PR/MR”“整个分支”，使用 --base <branch>。
4. 用户给出 SHA 或要求审查某个已提交 change set，使用 --commit <sha>。
5. 只有内置 target 无法表达审查对象时才使用其他自定义 PROMPT；prompt 必须包含稳定、可复现的目标描述和递归防护。

不要为了使用自定义标准而放弃已经明确的 --base 或 --commit target。当前改动是例外：它固定使用带递归防护的 prompt。比如“审查未提交改动，只修复登录回调相关问题”使用该完整 prompt，再用 X 限制修复范围。

--commit 的修复边界

--commit <sha> 每次都会审查同一个不可变提交。发现问题后：

• 进入自动修复前，要求工作树干净，且当前 HEAD 等于目标 commit 或包含该 commit。否则只交付 commit findings，并暂停确认要在哪个分支或独立 worktree 中修复；不要自动 stash、切分支或覆盖已有改动。
• 叠加台账时，允许从上述干净检查中排除本轮新建的精确台账/raw 路径，但必须在创建前已记录工作树干净，并验证这些路径不在目标 commit 中、没有既有用户内容，且当前所有脏路径都属于该集合。原有 staged/unstaged/untracked 内容、业务代码和来源不明的变化均不能排除；无法证明时仍按不干净处理。此例外只用于首次修复前的检查，不从后续修复补丁 review 中隐藏任何业务改动。
• 未得到改写历史授权时，可以把修复写入工作区，并用完整的当前改动 prompt 审查修复补丁；如果已知 base，也可用 --base 审查包含原 commit 和修复的整体分支。
• 不要在未授权时自动 commit --amend、rebase 或移动分支。
• 最终报告要区分“原 commit 的 findings”“修复补丁已 clean”和“原 commit 是否被改写”。

循环流程

1. 建立边界

先按 R 做只读预检：

• 当前改动 prompt：检查 git status、git diff、git diff --staged。没有未提交改动就停止，不要空跑 review。
• --base <branch>：确认 branch 可解析，并确认当前分支相对 merge-base 存在待审改动。
• --commit <sha>：确认 SHA 可解析，并用 git show --stat --oneline <sha> 核对目标；同时记录工作树是否干净、HEAD 是否等于或包含目标 commit。只读 review 不要求工作树干净，但自动修复必须满足前述 commit 修复边界。
• 自定义 PROMPT：确认 prompt 已写清审查对象和完成标准，并包含递归防护。

在第一次 review 前，向用户简短说明边界：

项目：<project-path>
改动意向 X：<one sentence>
审查目标 R：<current changes prompt / base branch / commit / custom>
命令：<exact codex review command>
停止条件：review 完成且相关项已处理；或需要新授权且其他独立工作已完成；或重复 review 失败；或达到 10 轮安全上限。

如果目标中包含多个明显无关的改动主题，且无法从上下文判断 X 对应哪个主题，先暂停并建议用户选择或拆分；不要在一个 loop 里混合修复无关主题。

2. Review

在项目路径运行已选择的原生命令。每轮保持 R 不变；只有 --commit 按前述不可变目标规则切换到修复补丁 target 时例外，并记录切换原因。

保留每轮 review 的关键信息：

• 轮次编号
• 实际命令和 target
• finding 标题和优先级
• 涉及文件
• 是否与 X 相关
• 处理决定

原生 CLI 输出较长时，以最后一份完整 reviewer 结论为准。如果外层工具仍显示进程在运行，继续轮询而不是启动第二个 review；如果输出在结论前被截断，使用更大的输出预算重新取得结果。没有取得完整结论不能视为 clean。

3. Evaluate

逐条评估 finding：

• 相关：finding 指向 X 引入或修改路径上的正确性、安全性、性能、兼容性、可维护性问题。
• 不相关：finding 指向 X 之前已经存在的问题，或属于另一个改动主题。
• 不确定：需要业务意图、兼容性承诺、发布策略或用户偏好才能判断。

处理规则：

• 修复 相关 且修复方案明确的问题。
• 不修复 不相关 问题，但在最终报告中列出。
• 不确定 项先查现有需求、契约、代码和测试；仍需用户决定时汇总询问，只暂停依赖该决定的修改。继续其他已授权、方案明确且独立的修复及验证；不得通过共享改动间接决定待确认项。答复到达后继续依赖工作，不重复问同一决定。
• finding 明显误判时，记录理由并继续下一条。

4. Fix

修复时保持 surgical：

• 只改与 finding 和 X 直接相关的文件。
• 不重构无关代码。
• 不顺手修历史问题。
• 不扩大 X 的功能范围。
• 不因 --commit review 自动改写提交历史。

如果修复超出已确认的 X，或引入尚未获授权的契约、迁移、权限、持久化格式或历史变化，先准备证据和具体方案，再请求该变化的批准。其余独立工作继续。修复 X 中的错误行为不等于扩大 X。历史改写仍须明确授权。

5. Verify

每轮修复后运行与改动风险匹配的验证：

• 优先使用项目已有测试、lint、typecheck。
• 没有明确验证命令时，至少运行针对被改模块的最小可用检查。
• 验证失败时先诊断原因；由 X 引起且可在授权范围内修复的问题继续修复并重跑相关检查，不仅因测试失败就结束。只有无法在当前授权和可用环境内解决的缺口才作为阻塞报告，不为通过检查削弱断言或忽略错误。
• 验证无法运行时记录原因并继续下一轮 review；最终报告必须说明未验证项。

6. Repeat

再次运行与当前 R 对应的原生命令。循环直到：

• review 输出明确表示没有 findings；或
• 连续两轮只剩误判 / 不相关问题；或
• 仍有需要用户决策的问题，且不依赖该决定的相关修复和适用验证已完成；或
• 下一步需要尚未授权的范围扩展、审查目标变化或历史改写，且其他独立工作已完成；--commit 按既定规则转为修复补丁审查不重复审批；或
• 已经跑满 10 轮但仍不断出现新 finding：暂停并汇报当前状态，交用户决定是否继续。

不要因为“已经修了几处”就停止。停止条件必须和 review 结果绑定。待决项未解决前不能宣称整体 clean；独立修复改变了受审内容时，按原 R 验证修复结果，不为等待答复而重复审查未变化内容。

Codex 输出判断

不同版本的 codex review 可能用不同措辞表示没有发现问题。以下都可以作为 clean 信号：

• No findings
• no findings
• did not find any discrete functional regression
• I did not find any ... regression
• 最终 reviewer 摘要明确表示没有可执行问题

如果最后一份完整结论含有 Review comment:、Full review comments: 或明确列出的 findings，按有 findings 处理。原生 CLI 可能把最终结论打印两次，重复内容只计为一份 review 结果。

Review 失败（不是 clean）

以下情况表示 review 本身没跑成功：

• codex review 非零退出。
• 输出 Reviewer failed to output a response.。
• 进程被外层 timeout 终止。
• 输出被截断，或结束时没有完整 reviewer 结论。

遇到失败先重试一轮；仍失败则暂停并报告。不要把“没有捕获到 findings”误判为“没有 findings”。

最终报告

结束时用简短报告交付：

完成状态：clean / scoped-clean / paused / blocked
Review 结论：no findings / 仅误判或不相关项 / 有待处理项 / review 失败
项目：<project-path>
改动意向 X：<one sentence>
审查目标 R：<target>
Review 轮次：<n>
修复摘要：
- ...
验证：
- <command>: passed/failed/not run
未修复 findings：
- <finding>: <不相关/误判/等待用户决策>，原因...

scoped-clean 表示连续两轮只剩已说明理由的误判或范围外 findings，不等于 reviewer 无 findings。必要验证失败或未运行时，不宣称任务全部完成：报告 blocked 及验证缺口，即使 review 本身无 findings。暂停或阻塞时说明实际需要的决定或外部条件，不机械地要求用户“确认继续”。

如果使用 --commit 后把修复留在工作区，明确报告原 commit 未变，以及最终 clean 结论对应的是修复补丁还是整个分支。最终报告分别说明本地修复、验证、提交和推送的实际状态。

示例触发

• 对 /path/to/repo 的未提交改动做 codex review，自动判断改动意向并循环修到 clean
• 以 main 为 base 审查当前分支，只修这次支付重试相关 findings，直到没有问题
• 审查 commit abc123；发现问题就修，但不要 amend，修复补丁继续 review 到 clean
• 用自定义 review 指令检查这个并发修复，反复修到没有可执行 findings