1. NPM全局安装OpenAI Codex CLI前，你可能已经踩进权限陷阱了npm install -g @openai/codex@latest这条命令我复制粘贴过至少17次。第一次在Mac上执行完，codex --version报错command not found；第二次在Windows WSL2里跑，卡在gyp ERR! find Python；第三次用sudo硬刚，结果全局bin目录被污染，后续所有npm全局包都开始报EACCES。直到第四次——我停下手，翻出Node.js官方文档里那页被折叠在「Security Considerations」下的小字说明：全局安装时，npm默认将可执行文件链接到/usr/local/bin（macOS/Linux）或%AppData%\npm（Windows），而该路径的写入权限与当前用户shell环境、终端启动方式、甚至IDE内嵌终端的继承策略强耦合。这不是一个“装不上”的问题，而是一个权限信任链断裂的问题。Codex CLI本身不处理用户身份认证，它依赖Node.js运行时对系统路径的访问能力；而现代开发环境（尤其是带安全策略的企业镜像、M1/M2芯片的Rosetta转译层、WSL2与Windows主机的文件系统桥接）会让这条信任链在三个关键节点上失效：用户主目录归属权、npm配置的prefix路径、shell的PATH加载顺序。更麻烦的是，一旦你用sudo npm install -g强行绕过
