一个提示词，40 分钟，零死亡。agent-wow 的作者让 Codex 配上 GPT-6 Astra 去玩魔兽世界，模型从没看过一帧画面，也没碰过键鼠，而是直接跟游戏服务器讲协议。本文拆解这次实验的做法：框架不给任何游戏动作只给模块系统、从 SQL 文件里挖出任务清单、自己写 C++ 寻路程序，以及作者划下的那条「静态文件可以读、运行中的服务器不能碰」的线，并补上这些选择对日常写代码的启示。
Codex 没看屏幕，40 分钟通关了魔兽新手村
Windows 没给 Codex 留沙箱：从「劝」到「换个用户跑」的两次重做
Windows 上没有 Seatbelt，也没有 seccomp。Codex 团队只能自己造沙箱：先用合成 SID 加写受限令牌把文件写入管住，再为了让防火墙只作用在这一棵沙箱进程树上而接受管理员提权。本文拆解两次重做的取舍，并补上两件真实发生的事，沙箱 ACL 铺到整个用户目录引发的隐私争议，以及一条信任 Everyone 的命名管道如何让共享机器上的凭据被拿走。
写了 18 年代码，然后停手：合并 PR 从 200 涨到 300，bug 没跟着涨
一位写了 18 年代码的开发者，在某个普通的日子里停了下来，再也没回去。他所在的公司把每月合并 PR 从约 200 提到约 300，bug 报告没有同步上涨。这篇文章聊的是数字背后的东西：厚实的 CI 护栏、为什么抽象不该被丢掉，以及文本文件之后可能是什么。
461 次提交、39,056 次工具调用：我把 Codex 一个月的日志翻了一遍
一位工程师让 Codex 去读自己的记录，把过去一个月的 git 历史、工具调用、PR 和部署日志全部翻出来统计：461 次提交、534,685 行变动、39,056 次工具调用、500 次子代理启动。数据指向一个反直觉的结论：每月 100 美元买到的不是补全能力，而是一套需要你自己去管理的工程系统。
Codex 会话里一半的 token 都是噪音：ContextSniper 的「证据包」启示
ICML 2026 的 ContextSniper 给出一个刺眼的结论：仓库级修复会话中，超过一半的 token 是模型根本不会认真看的噪音。本文拆解它的三级记忆架构与「证据包」检索模式，并给出映射到 Codex CLI 现有配置的落地做法，包括 tool_output_token_limit、压缩阈值、PreToolUse 钩子与分层 AGENTS.md。