루플로 init이 만든 코덱스 설정을 안전한 기본값으로 바꾸는 법

루플로(Ruflo, 옛 이름 claude-flow)는 클로드 코드(Claude Code)와 코덱스에 에이전트 스웜·메모리·훅을 붙여 주는 오픈소스 도구다. 10월 17일 나온 3.57.0부터 ruflo init이 만드는 .codex/config.toml의 기본값이 바뀌었다. 예전 파일은 샌드박스를 끄고(danger-full-access) 승인을 묻지 않으며(never) 실시간 웹 검색(live)까지 켰다. 지금은 아래 표준 수준으로 쓴다.

sandbox_mode = "workspace-write"
approval_policy = "on-request"
web_search = "cached"

1. 새 프로젝트는 init만 돌린다. 어떤 수준으로 썼는지는 init이 화면에 찍어 준다.

npx ruflo@latest init

1. 이미 있는 .codex/config.toml은 --force를 붙여도 다시 쓰지 않아서, 예전 버전으로 init한 프로젝트는 느슨한 설정 그대로다. init을 다시 돌리면 그 파일을 짚어 주니 열어서 위 세 줄로 고친다.

2. 예전처럼 다 허용하는 설정이 꼭 필요하면 직접 지정한다.

npx ruflo@latest init --codex-trust full

환경변수 RUFLO_CODEX_TRUST=full을 써도 같다. 세 값의 뜻은 코덱스 설정 문서를 따른다. workspace-write는 작업 폴더 안에서만 쓰기를 허용하고 on-request는 필요할 때 승인을 묻는다. cached는 외부 웹에 바로 나가지 않고 오픈AI가 관리하는 색인에서 찾는다.