建立 telegram-codex-bot：串接 Codex CLI 的 Telegram bot（npm 包）

摘要：
用 Telegram 操控本機 Codex CLI 的 bot，附 web 控制台，封裝為 npm 包。

內容：
- 零依賴（僅 Node 內建模組）；bot 以 codex exec --json 驅動，支援會話延續
  （exec resume）、workspace-write 沙盒、圖片輸入、進度回報與 ctx%/tokens footer
- web 控制台（pm2 託管，預設 127.0.0.1:3799）：Bot 管理分頁（新增/編輯/啟停，
  token 自動驗證、工作目錄用原生視窗選、模型/推理強度/速度下拉，清單來自
  ~/.codex/models_cache.json）＋ PM2 檢視分頁（狀態/port/log/啟停）
- CLI：start（環境檢查後把控制台掛上 pm2）/ stop / restart / delete / status /
  logs / web / doctor
- Windows 相容：解析 codex.cmd shim 直接以 node 執行、taskkill 整樹砍程序、
  資料夾選擇視窗以 TopMost 透明 owner 置中

影響：
新專案初始版本；bot 設定存於 ~/.tgcodex/bots/<name>/，含明文 token 的實例
設定不進版控（.gitignore 已涵蓋 tgcodex.config.json 與 .tgcodex/）。

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

README.md

@@ -0,0 +1,91 @@
+# telegram-codex-bot
+
+用 Telegram 操控本機 [Codex CLI](https://github.com/openai/codex) 的 bot,**附 web 控制台**。
+在網頁上新增 bot(填 token、指定 Codex 可讀寫的目錄),訊息丟給 bot 就會在專案目錄裡動工。
+
+- **web 控制台**:新增/編輯/啟停 bot 都在網頁上,token 等設定不用碰檔案;PM2 檢視是另一個分頁
+- **零依賴**:不用裝任何 npm 套件,只吃 Node 內建模組
+- **pm2 託管**:控制台與每個 bot 都掛在 pm2,開機自啟、當機自動重啟
+- **多 bot**:一頁管理多個 bot,各自不同 token、不同專案目錄
+- **會話延續**:每個聊天室一個 Codex 會話,`/new` 開新會話;支援傳圖
+
+## 前置需求
+
+| 需求 | 說明 |
+|---|---|
+| Node.js ≥ 18 | 內建 fetch |
+| Codex CLI | `npm i -g @openai/codex`,並先 `codex login` 完成登入 |
+| pm2 | `npm i -g pm2` |
+| Telegram Bot token | 跟 [@BotFather](https://t.me/BotFather) 申請 |
+
+## 快速開始
+
+```bash
+npm install -g telegram-codex-bot
+telegram-codex-bot start        # 先做環境檢查(codex/登入/pm2/git),再把控制台掛上 pm2
+```
+
+打開 **http://localhost:3799** →「🤖 Bot 管理」→「➕ 新增 Bot」:
+
+1. 填名稱、Telegram token(儲存時自動驗證)
+2. 工作目錄按「📂 瀏覽」用原生視窗選資料夾(Codex 可讀寫的專案路徑)
+3. 模型/推理強度/速度用下拉選(清單來自本機 codex 的模型快取,如 GPT-5.6 Sol/Terra/Luna、low~ultra、Fast 1.5x)
+4. 沙盒模式預設 `workspace-write` → 勾「建立後立即啟動」→ 儲存,完成
+
+之後對 bot 私訊即可;群組中要 `@bot` 或回覆 bot 的訊息。
+再開第二、第三個 bot?再按一次「新增 Bot」,各用各的 token 和目錄。
+
+> **要在群組使用的話,記得關閉 Group Privacy**,否則 bot 收不到群組訊息:
+> Telegram 開 @BotFather 迷你 APP → 選該機器人 → Bot Settings → 關閉 Group Privacy(改完把 bot 踢出群再拉回才生效)。
+
+## web 控制台
+
+| 分頁 | 功能 |
+|---|---|
+| 🤖 Bot 管理 | 新增/編輯(token、目錄用原生視窗選、沙盒、模型/推理強度/速度下拉、逾時)、啟動/停止/重啟、log、刪除 |
+| 📊 PM2 | 整台機器所有 pm2 程序:狀態、監聽 port(可點)、CPU、記憶體、out/err log、啟停/重啟/刪除 |
+
+- 兩個分頁每 5 秒自動更新
+- Bot 設定存於 `~/.tgcodex/bots/<名稱>/tgcodex.config.json`,bot 掛 pm2 的程序名 = bot 名稱
+- 預設只綁 `127.0.0.1`。這個介面能控制 pm2 且存有 token,**不要裸露到外網**;
+  區網存取請自行評估(改 `~/.tgcodex/console.json` 的 `host`,無帳密保護)
+
+## CLI 指令
+
+```
+telegram-codex-bot start               環境檢查 + 啟動 web 控制台(掛 pm2;--port 換 port 會記住;--skip-checks 跳過檢查)
+telegram-codex-bot doctor              只做環境檢查(codex CLI、codex 登入、pm2、git)
+telegram-codex-bot stop / restart      停止 / 重啟控制台(bot 不受影響)
+telegram-codex-bot delete              從 pm2 移除控制台
+telegram-codex-bot status              終端機看控制台與所有 bot 狀態
+telegram-codex-bot logs [--name <bot>] 跟看 log(不帶 --name 看控制台)
+telegram-codex-bot web                 前景執行控制台(除錯用)
+```
+
+短別名:`tgcodex`。CLI 只管控制台;bot 的一切(含啟停)都在網頁上操作。
+
+## Telegram 指令
+
+| 指令 | 說明 |
+|---|---|
+| `/new`(或 `!clear`、`!重置`) | 開新會話,清除對話記憶 |
+| `/status` | 查看會話、工作目錄、沙盒模式 |
+| `/help` | 使用說明 |
+
+## 回應規則與安全性
+
+- **私訊**:任何訊息都回應;**群組**:只回應 `@bot` 或回覆 bot 訊息的情況
+- 沒有使用者白名單:**任何找得到 bot 的人都能叫它在工作目錄跑 Codex**,請不要把 bot 加進不信任的群組、bot username 不要外流
+- 預設沙盒 `workspace-write`:Codex 只能寫工作目錄;`danger-full-access` 只在完全理解風險時使用
+- token 以明文存在 `~/.tgcodex/` 下的設定檔,請顧好這台機器的檔案權限
+
+## 疑難排解
+
+- **找不到 codex**:確認 `codex --version` 能跑;裝在非標準位置時,在 bot 設定檔加 `"codexPath": "C:/path/to/codex.js"`
+- **409 Conflict: terminated by other getUpdates**:同一個 token 跑了兩個實例(每個 bot 要用自己的 token)
+- **群組不理人**:見上方 BotFather privacy 設定
+- **開機自啟**:`pm2 startup` 照指示設定(Windows 可用 `pm2-installer`),控制台與 bot 啟動時都會自動 `pm2 save`
+
+## License
+
+MIT