Codex 0.164.0 增加预设与权限控制

Codex 0.164.0 是一个工具版本

官方“openai/codex”存储库于 UTC 时间 10 月 23 日发布了“rust-v0.164.0”版本。这些注释列出了可重用的提示预设、内联模型和权限参数、终端图像预览、企业 MCP 身份验证、受支持的远程 shell 上下文中的凭据屏蔽以及一些可靠性和沙箱修复。这些是对 Codex 工具的更改，而不是推出新的语言模型。发布页面链接各个拉取请求以及与先前标签的比较，这为维护人员提供了检查实施细节的方法。可用性可能因平台、帐户、终端功能和启用的功能而异，因此变更日志是功能清单，而不是每个本地安装已经以相同方式运行的证明。

预设和内联设置影响重复性

这些注释称，用户可以将可重复使用的提示和斜线命令保存在十个编号的 `/presets` 槽位中，并从键盘菜单中选择它们。他们还描述了模型的内联“/model”和“/permissions”参数、推理强度、速度和权限配置文件。对于重复代码审查或发布检查的团队来说，这些设计可以减少手动设置错误。它们不会替换版本化仓库指令或记录的运行配置。当运行用作证据时，审阅者仍应捕获实际模型、工作目录、权限、输入修订和工具结果。命名预设可能会在个人编辑后发生变化；光是名字并不能完全再现记录。

权限控制尤其重要。选择功能更强大的模型和更改文件系统或网络配置文件是单独的决定。内联命令使选定的配置文件在调用时可见，但真正的边界是下面的工具执行。团队应在所选配置文件下测试被拒绝的文件和被拒绝的网络目标，然后查看代理在新会话中可以执行的操作。发行说明描述了界面变化；他们不证明用户的自定义环境具有正确的安全策略。要求广泛访问的预设应与临时提示一样接受相同的审查。

集成与显示能力的变化

该版本支持通过 Codex 帐户授予或专用登录对符合条件的企业 MCP 连接进行身份验证，包括需要机密的 OAuth 客户端。这可以使托管工具连接更可用，但身份验证并不是对其背后的每个资源进行授权。管理员需要将帐户授权映射到服务器自己的范围和审核日志。这些注释还表示，为支持的远程 Bash 命令和 Zsh 快照会话添加了凭据屏蔽，包括自定义提供程序凭据。屏蔽可以降低敏感文本出现在记录中的机会；这不是将凭据粘贴到提示中或假设覆盖每个可能的输出接收器的理由。使用非秘密哨兵测试确切支持的命令路径。

图像预览可以出现在支持 Kitty 或 Sixel 图形的终端上的全屏文字记录中。这是本地显示功能，而不是对图像文件或生成图像的质量的更改。图像审查工作流程仍应保留源文件并解释检查的内容。终端支持和多路复用器会影响预览是否可见，因此纯文本路径仍然有用。该版本还默认启用 Amazon Bedrock 设置向导，并在检测到凭证时将 API 密钥条目与其他 AWS 登录选项分组。操作员应验证所选帐户和区域，而不是根据向导的可用性来推断它们。

长任务相关的可靠性修复

错误修复包括摘要失败后的压缩行为、会话恢复时恢复压缩历史记录和线程设置、跨子命令保留 CLI 配置覆盖以及等待挂起权限选择的队列。这些都与会话的连续性有关：恢复的任务不应默默地丢失其设置，排队的提示不应抢在人类权限选择之前。这些说明还描述了 Windows 代理身份验证修复以及针对大小写变体元数据路径和可替换可执行符号链接的更强大的 macOS 沙箱检查。对于任何一个团队来说，实际测试的重点都是其实际的操作系统和工作流程；一次成功的发射不会执行修正的边缘情况。

评估升级的安全方法

在一次性工作区中安装或暂存标记的版本，然后使用记录的输入运行一个小型预设，并将其输出与以前的版本进行比较。验证内联权限是否生效、拒绝的操作是否仍被拒绝、暂停的权限请求是否阻止排队的提示以及恢复的会话是否恢复其预期设置。在使用企业 MCP 服务器的情况下，使用测试资源测试帐户授予、到期和撤销。如果远程 shell 屏蔽很重要，请使用故意伪造的凭据模式并检查所有预期日志。这些是从更改列表中提取的建议验收检查，而不是针对本文执行的测试的声明。

该版本很有意义，因为它改进了开发人员可能已经使用的代理的控制面和故障处理。它并不能证明 Codex 比其他代理更好地执行编码任务，并且注释没有发布这些功能的比较任务基准。 10 月 25 日的发行日期反映了编辑的时间安排；上游 GitHub 版本的发布日期为 10 月 23 日。读者应该将决定链接到该标签及其拉取请求，特别是如果快速移动的安装可能已经进一步推进的话。