Codex CLI 0.162.0 补掉两个 Linux 沙箱的洞：一份 ripgrep 配置能让 deny 黑名单失效，一个可写的 bwrap 能被当成沙箱启动器。同期的 0.161.0 还换掉了默认模型、把 Daybreak 改成必须显式打开，而这三个新键在官方配置文档里都查不到。
沙箱的黑名单是问 ripgrep 借的：Codex 0.162 补了两个洞，也埋了两个配置坑
Codexer — 以 Codex 为核心的开发者博客
拆解 AI 编码工具的机制，用实测数据说话。这里记录 Codex CLI 与 AI 编码 Agent 的工作原理、成本账本、安全边界和工程实践。
三个人四周 708 个 PR，账单每月 1500 欧：Agent 上岗后我停掉的五笔开销
一个三人工程团队，四周合并 708 个 PR，服务器、CI、监控、代码评审和 AI 订阅加起来每月大约 1500 欧。amaiko 的 CTO 把账单一条条拆开算了：Datadog 一个月的钱够他们跑八年，CodeRabbit 说他们的用量「不正常」，他自己的 Claude 用量按 API 计价一个月值 9000 欧。哪些钱不用再付，省下来的又要投回哪里，账都在文里。
用 Codex 拆一颗坏掉的血糖仪：AI 能读到的，和读不到的
一颗一百美元的连续血糖仪，两天就坏了，App 只告诉你它坏了，不告诉你为什么。作者把它从垃圾桶里翻出来，问 Codex 能不能连上蓝牙把数据读出来。几分钟后拿到了 96 条记录、两个故障标志位，还有一份清清楚楚的「读不到」清单。
五个 Codex 同时在跑，先管哪个在等你
Codex CLI 0.149.0 补上了并行使用里最容易漏掉的一半：Agents Dashboard 让你一眼看出哪个任务卡在你身上，codex queue 让你从别的终端往正在跑的任务里递话。这篇讲清这两个功能怎么用、名字为什么必须精确、以及它解决不了什么。
3864 个 Bug 拆开看：Codex 出错，八成坏在模型之外
约克大学和康考迪亚大学把三个 AI 编程工具仓库里 3864 个公开上报的 bug 逐条手工标注了一遍，发现只有约 12% 能追到模型身上，其余都是集成、配置、环境这些常规软件工程问题。本文拆解这份研究，讲清 Codex 的故障为什么集中在沙箱和 apply_patch 这条链路上，以及手上的配置该怎么改。