quxってささってみたいじゃないです?
cvs coでtagを指定する時は$CVSROOT/CVSROOT/val-tagsに書き込み権限がないといけないようだ。こいつはキャッシュらしい。試しに/dev/nullへのsymlinkにしてみたけどOKのようだ。
cvs co時に-pオプションを付けるとなぜかレポジトリをロックしないらしい。