Contentstack 的开发者体验负责人给了 Codex 一枚临时 token、一串视频 ID 和一份 schema，然后走开。导入一遍过。更意外的是，它顺手给自己写了一个 CLI，并在 SKILL.md 里教下一个自己怎么用。这件没人要求的事，把 Skills 和 MCP 的边界问题摆上了台面。
Codex 做完任务给自己造了把工具：Skills 正在接管那些被过度设计的 MCP
Codexer — 以 Codex 为核心的开发者博客
拆解 AI 编码工具的机制，用实测数据说话。这里记录 Codex CLI 与 AI 编码 Agent 的工作原理、成本账本、安全边界和工程实践。
代码变便宜，看懂它没有：评审为什么成了 AI 时代最贵的环节
2026 年多组真实数据指向同一个结论：AI 把代码产量推高了几倍，交付价值只多了一成多，中间的差额全压在评审上。本文拆解 Faros、CodeRabbit、GitClear 的数字，讲清「爆炸半径」怎么决定评审该有多重、AI 评审工具为什么要跑两个不同的，以及人在合并这一步为什么还不能走。
Codex 0.154.0 的真正看点：把 agent 会话变成可复用的工作区
Codex CLI 0.154.0 发布后，多数人只盯着新进的 GPT-6 Astra，但真正改变工作方式的是 worktree、运行中的就地提问、插件刷新和审批上下文加固。本文拆解这些改动如何把一次 agent 会话从一段对话，变成有隔离、可恢复、可审查的持久工作区，并给出上手清单和团队规矩。
Codex 没看屏幕，40 分钟通关了魔兽新手村
一个提示词，40 分钟，零死亡。agent-wow 的作者让 Codex 配上 GPT-6 Astra 去玩魔兽世界，模型从没看过一帧画面，也没碰过键鼠，而是直接跟游戏服务器讲协议。本文拆解这次实验的做法：框架不给任何游戏动作只给模块系统、从 SQL 文件里挖出任务清单、自己写 C++ 寻路程序，以及作者划下的那条「静态文件可以读、运行中的服务器不能碰」的线，并补上这些选择对日常写代码的启示。
Windows 没给 Codex 留沙箱：从「劝」到「换个用户跑」的两次重做
Windows 上没有 Seatbelt，也没有 seccomp。Codex 团队只能自己造沙箱：先用合成 SID 加写受限令牌把文件写入管住，再为了让防火墙只作用在这一棵沙箱进程树上而接受管理员提权。本文拆解两次重做的取舍，并补上两件真实发生的事，沙箱 ACL 铺到整个用户目录引发的隐私争议，以及一条信任 Everyone 的命名管道如何让共享机器上的凭据被拿走。