fix: clarify narrowed OAuth consent and verify Codex scope grants

update.md

@@ -92,3 +92,4 @@
 - ~~修正 MCP 接入教程误导，补充已验证的 Codex OAuth 配置和 localhost 限制~~ — 已完成：2026-10-04 02:23（UTC+8）；CLI 0.160.0 OAuth/DCR 登录及官方 SDK 39 工具发现通过，桌面会话内调用尚未验证。
 - ~~在连接 Agent 页面提供可直接发送给 Codex 执行配置的提示词，无需用户输入命令~~ — 已完成并通过三档权限复制、前端类型检查与构建：2026-10-04 02:32（UTC+8）；网页登录授权由用户完成。
 - ~~Codex 配置提示词补充 Windows PowerShell 挂起排查与正常权限申请流程~~ — 已完成：2026-10-04 02:42（UTC+8）；本机提升权限及无 profile 的 CLI 版本检查通过，前端构建通过。
+- ~~明确 OAuth 候选与最终授权范围，验证 Codex 请求全部权限时可收窄为 read,draft~~ — 已完成：2026-10-04 02:56（UTC+8）；两项真实 CLI OAuth/草稿隔离测试及浏览器权限选择验证通过。