Codex в VSCode по-умолчанию не имеет ограничений в запуске любых внешних програм, включая git push –force или даже sudo rm -rf если у вас разрешён судо без пароля. Причём он даже не показывает их выполнение - просто по завершению каскада ВСЕХ размышлений выводит отчёт (и даже там может “забыть” упомянуть!)