サンドボックス外に対して許可するコマンドをコントロールする設定。読み込み順は[[Codex CLIの設定解決優先度]]に準拠する。
`~/.codex/rules/*.rules` を配置するとすべて認識される。
`記載例`
```
prefix_rule(
pattern = ["mkdir"]
)
prefix_rule(
pattern = ["bun", ".agents/skills/another-quick-switcher-release/scripts/release.ts"]
)
prefix_rule(
pattern = ["gh", "auth", "status"]
)
prefix_rule(
pattern = ["gh", "api"]
)
```