2026 年多组真实数据指向同一个结论：AI 把代码产量推高了几倍，交付价值只多了一成多，中间的差额全压在评审上。本文拆解 Faros、CodeRabbit、GitClear 的数字，讲清「爆炸半径」怎么决定评审该有多重、AI 评审工具为什么要跑两个不同的，以及人在合并这一步为什么还不能走。

Codex CLI 0.154.0 发布后，多数人只盯着新进的 GPT-6 Astra，但真正改变工作方式的是 worktree、运行中的就地提问、插件刷新和审批上下文加固。本文拆解这些改动如何把一次 agent 会话从一段对话，变成有隔离、可恢复、可审查的持久工作区，并给出上手清单和团队规矩。

一个提示词，40 分钟，零死亡。agent-wow 的作者让 Codex 配上 GPT-6 Astra 去玩魔兽世界，模型从没看过一帧画面，也没碰过键鼠，而是直接跟游戏服务器讲协议。本文拆解这次实验的做法：框架不给任何游戏动作只给模块系统、从 SQL 文件里挖出任务清单、自己写 C++ 寻路程序，以及作者划下的那条「静态文件可以读、运行中的服务器不能碰」的线，并补上这些选择对日常写代码的启示。

Pillar Security 团队在四大 AI 编程助手中发现了 7 种沙箱逃逸方法，攻击者甚至不需要破坏沙箱本身，只需要让 Agent 写一个文件，然后等宿主上的可信工具自己去执行它。

GPT-5.6 Sol 上线 72 小时内删除了多个开发者的文件和数据库。OpenAI 的复盘结论是：问题不在模型对齐，而在于基础设施，一个 sandbox flag 没设置。本文深度解析事件全貌、根因分析和 AI Agent 安全操作手册。