Codex-maxxing for long-running work

OpenAI 为 Codex 推出全新插件站点与标注能力，将编码智能体扩展到分析师市场设计投资等非工程岗位，让更多角色能够在工作流中直接调用 Codex 完成日常任务

AIR Security 09-17 披露 Plugin4Shell：四个 AI coding agent（Claude Code / Codex / Gemini CLI / GitHub Copilot）装插件时记录 40 位 commit hash 让 git checkout 该 commit，但从不验证 working tree 是否真的等于这个 hashgit 的歧义名解析规则是分支名先于 commit hash仓库里建一个与 40 位 hash 同名的 branch 指向任意代码，agent 检出它还报告"已安装 pinned 版本"Anthropic 在 Claude Code 2.1.179 修复（06-17 确认），OpenAI 在 Codex 0.146.0 修复（08-12 确认），用户 09-17 才被告知...

资深开发者 ErwinWu 9 月 2 日长贴引用卡颂 @kasong2048 的判断:AI 审代码挑出来的问题大半不是编码失误,而是需求没对齐让 AI 只能脑补他给出的解法是三步系统:目标对齐(用苏格拉底式 grill-me / grill-with-docs 把隐性假设剥离成 spec)路径探索(借鉴 ADR 的 wayfinder + research + prototype 探针)循迹前行(活文档 + 变更追溯 to-spec / to-ticket,避免上下文漂移和全绿但拼不起来的假绿陷阱)评论区 @KakaluoteW45042 的总结最实用:把验收标准写成显式 checklist 再丢给 agent,无效 comment 少一半

OpenAI 总裁 Greg Brockman（@gdb）发推称“用 Codex 来操作电脑有趣得多”（so much more fun to use a computer via codex），获 2320 赞、68 转。评论区围绕 Codex 作为通用计算机操作琌面的体验展开：有人用它给新项目搭脚手架，称第一次就命中架构时的专注感“不真实”；也有人吐槽它会自信地写出编译不过的函数。