先介绍一下我的使用情况： 
课题组服务器是多人使用一个用户进行工作（可以自己开用户，但我懒得重新装东西了） 
我如果使用codex（cli/vscode插件），怎么能限制codex只在打开的项目里折腾啊，不会修改项目外的文件，或者不会在系统里乱装、卸载东西 
是装一些skills还是调整权限呢