卧槽 codex 又自己执行了 git restore

碰到过好几次了，经常发生在上下文压缩以后，它会检查工作区情况，发现有代码更改就自言自语说要恢复干净，把上下文压缩前写的代码全恢复了。 如果开多个窗口会话同时也代码，也经常会互相干扰，自言自语说工作区发生了未知变化，开始恢复再干活，明明都是不同模块的代码也不管。

有没有什么好办法？给 agent.md 里写个 rule：禁止使用任何 git 命令。禁止 codex 所有操作 git 权限可行吗？ git 操作全部是我手动操作，不让 codex 接触没啥副作用吧？