Codex CLI 0.154.0 发布后，多数人只盯着新进的 GPT-6 Astra，但真正改变工作方式的是 worktree、运行中的就地提问、插件刷新和审批上下文加固。本文拆解这些改动如何把一次 agent 会话从一段对话，变成有隔离、可恢复、可审查的持久工作区，并给出上手清单和团队规矩。
Codex 0.154.0 的真正看点：把 agent 会话变成可复用的工作区
Codexer — 以 Codex 为核心的开发者博客
拆解 AI 编码工具的机制，用实测数据说话。这里记录 Codex CLI 与 AI 编码 Agent 的工作原理、成本账本、安全边界和工程实践。
Codex 没看屏幕，40 分钟通关了魔兽新手村
一个提示词，40 分钟，零死亡。agent-wow 的作者让 Codex 配上 GPT-6 Astra 去玩魔兽世界，模型从没看过一帧画面，也没碰过键鼠，而是直接跟游戏服务器讲协议。本文拆解这次实验的做法：框架不给任何游戏动作只给模块系统、从 SQL 文件里挖出任务清单、自己写 C++ 寻路程序，以及作者划下的那条「静态文件可以读、运行中的服务器不能碰」的线，并补上这些选择对日常写代码的启示。
Windows 没给 Codex 留沙箱：从「劝」到「换个用户跑」的两次重做
Windows 上没有 Seatbelt，也没有 seccomp。Codex 团队只能自己造沙箱：先用合成 SID 加写受限令牌把文件写入管住，再为了让防火墙只作用在这一棵沙箱进程树上而接受管理员提权。本文拆解两次重做的取舍，并补上两件真实发生的事，沙箱 ACL 铺到整个用户目录引发的隐私争议，以及一条信任 Everyone 的命名管道如何让共享机器上的凭据被拿走。
写了 18 年代码，然后停手：合并 PR 从 200 涨到 300，bug 没跟着涨
一位写了 18 年代码的开发者，在某个普通的日子里停了下来，再也没回去。他所在的公司把每月合并 PR 从约 200 提到约 300，bug 报告没有同步上涨。这篇文章聊的是数字背后的东西：厚实的 CI 护栏、为什么抽象不该被丢掉，以及文本文件之后可能是什么。
461 次提交、39,056 次工具调用：我把 Codex 一个月的日志翻了一遍
一位工程师让 Codex 去读自己的记录，把过去一个月的 git 历史、工具调用、PR 和部署日志全部翻出来统计：461 次提交、534,685 行变动、39,056 次工具调用、500 次子代理启动。数据指向一个反直觉的结论：每月 100 美元买到的不是补全能力，而是一套需要你自己去管理的工程系统。