在Windows上部署Codex CLI时，最容易误判的信号是“版本号能打印出来”。这只证明本地可执行文件已经被找到并启动，不能证明登录凭证可用，更不能证明一次模型请求和文件修改已经完成。本文把验证拆成五层：运行时与命令解析、CLI安装、认证来源、真实请求、文件操作。这样遇到、或HTTP 403时，可以直接回到出错的层次排查，而不是重复安装整个环境。本文命令在Windows PowerShell中