OpenAI Codex 近期更新至 v0.105 版本后，引入了更为严格的 MCP 工具审批机制，导致 Playwright 等第三方工具在执行操作时频繁请求权限。由于缺乏“全局永久同意”的配置选项，且开启 Full Access 模式在 Windows 环境下存在极高删库风险，该更新严重破坏了基于 MCP 的全自动 E2E 测试工作流。针对这一痛点，开发者通过逆向 Codex 的审批判定逻辑，开发了一款名为“mcp-safe-proxy”的中间人代理工具。该工具通过拦截并重写工具注解，巧妙绕过了 Codex 的安全检查，实现了在不牺牲安全性的前提下恢复 AI 自动化工作流的无人值守运行。
