让 ChatGPT 直接调你本地的 Codex / OpenCode，还带安全护栏。
复制
你在 ChatGPT 里说：帮我修这个 bug
↓
ChatGPT → PatchWarden (MCP) → 本地 Codex/OpenCode 改代码
↓
留 diff、跑测试、返回结果给你验收
比裸调一个 MCP Shell 多了三层保护：
-
工作区隔离 — 代码只能在指定目录里改，不会跑飞 -
命令白名单 — Agent 只能执行你预先允许的命令
-
审计留痕 — 每次改动都有 diff + 测试记录，事后查得清
适合 ChatGPT 写规划、本地 Agent 干活、自己当甲方验收 的工作流。
Node.js 18+，npm ci → 配个 config → 启动 Watcher，5 分钟跑通。