codex exec 被别的程序起起来之后，超时到底结束了进程还是只是那一次等待、租约按线程加还是按任务加、取消之后工作区能不能信、重试会不会把对外副作用做第二遍。这些是宿主的活，不是 agent 的活。
把 codex exec 当工人养：超时、租约、收尾，都得宿主管
沙箱的黑名单是问 ripgrep 借的：Codex 0.162 补了两个洞，也埋了两个配置坑
Codex CLI 0.162.0 补掉两个 Linux 沙箱的洞：一份 ripgrep 配置能让 deny 黑名单失效，一个可写的 bwrap 能被当成沙箱启动器。同期的 0.161.0 还换掉了默认模型、把 Daybreak 改成必须显式打开，而这三个新键在官方配置文档里都查不到。
三个人四周 708 个 PR，账单每月 1500 欧：Agent 上岗后我停掉的五笔开销
一个三人工程团队，四周合并 708 个 PR，服务器、CI、监控、代码评审和 AI 订阅加起来每月大约 1500 欧。amaiko 的 CTO 把账单一条条拆开算了：Datadog 一个月的钱够他们跑八年，CodeRabbit 说他们的用量「不正常」，他自己的 Claude 用量按 API 计价一个月值 9000 欧。哪些钱不用再付，省下来的又要投回哪里，账都在文里。
用 Codex 拆一颗坏掉的血糖仪：AI 能读到的，和读不到的
一颗一百美元的连续血糖仪，两天就坏了，App 只告诉你它坏了，不告诉你为什么。作者把它从垃圾桶里翻出来，问 Codex 能不能连上蓝牙把数据读出来。几分钟后拿到了 96 条记录、两个故障标志位，还有一份清清楚楚的「读不到」清单。
五个 Codex 同时在跑，先管哪个在等你
Codex CLI 0.149.0 补上了并行使用里最容易漏掉的一半：Agents Dashboard 让你一眼看出哪个任务卡在你身上，codex queue 让你从别的终端往正在跑的任务里递话。这篇讲清这两个功能怎么用、名字为什么必须精确、以及它解决不了什么。