首页 » 知识库 » 批次来源页：Codex 生态与 OpenAI 开源

批次来源页：Codex 生态与 OpenAI 开源

批次来源页：Codex 生态与 OpenAI 开源

来源类型： 批次综合页（微信文章4-批次012）
日期： 2026-08-24
标签： codex, harness, openai, agent-security, skill
覆盖文件数： 12 篇

覆盖文章列表

# 标题 来源
1 开源项目-让本地 Codex 临时接管远程 Linux 服务，实现快速运维 掘金 juejin.cn / 阿祖zu
2 DeepSeek Harness、Codex、Claude Code、LangGraph 应该怎么选：先判断你缺的是产品、底盘还是工作流 掘金 juejin.cn / 武子康
3 DeepSeek Harness、Codex、Claude Code、LangGraph 应该怎么选…（重复稿，同 [2]） 掘金 juejin.cn / 武子康
4 震撼！OpenAI全面开源Codex Harness 微信 mp.weixin.qq.com / 新智元·ASI启示录
5 震撼！OpenAI全面开源Codex Harness（重复稿，同 [4]） 微信 mp.weixin.qq.com / 新智元·ASI启示录
6 ChatGPT 桌面端新特性 微信 mp.weixin.qq.com / jenya007·奔牛聊AI
7 Codex Desktop 安装 微信 mp.weixin.qq.com / jenya007·奔牛聊AI
8 windows下10款开源或免费使用的高频好用软件 微信 mp.weixin.qq.com / 小G·GitHubStore
9 太刑了，GPT-5.6、Fable 5被Oh My Pi作者攻破：完整导出模型推理记录！ 微信 mp.weixin.qq.com / Jack Cui
10 GPT-Live 与 GPT-Realtime：产品模型和公开 API 不应混写 掘金 juejin.cn / 武子康
11 116页论文教你「蒸馏」Claude、GPT-5.6：AI社区今天炸了 ｜ 机器之心 机器之心 jiqizhixin.com
12 外交部发言人都转了，我和Codex把"中式天庭"做成了一个Skill 微信 mp.weixin.qq.com / 周萝卜·萝卜AI笔记

核心主题

本批 12 篇（实为 10 篇独立内容，含 2 组重复稿）围绕 OpenAI/Codex 生态的"开源化、产品化与安全化"三条线：其一，OpenAI 把 Codex 底层 Harness 以 Apache-2.0 全面开源，推出 CLI（codex exec）、官方 SDK、app-server 三大组件，主张"把 Agent 嵌入业务看板而非迁就聊天框"（[4][5]）；其二，独立 Codex 于 2026-07-09 并入 ChatGPT 桌面端，形成 Chat/Work/Codex 三模式工作台，并引入 GPT-5.6 Sol/Terra/Luna 分层模型与共享额度池（[6][7]）；其三，隐藏推理链可被完整提取的安全风暴（论文《Stealing Reasoning Traces from Proprietary LLM APIs》arxiv 2608.09867 + Oh My Pi 作者 can1357 的"外部草稿纸"手法）直接威胁蒸馏经济、隐私与 Agent 供应链（[9][11]）。

本批还构成一套"选型方法论"：武子康给出产品/底盘/工作流三层决策矩阵（[2][3]）与 GPT-Live vs GPT-Realtime 五层证据链（[10]），与开源 Harness 形成呼应——技术爆发的下半场拼的是"证据等级"与"复杂度归属"。

关键发现

OpenAI 开源 Codex Harness：AI 编程护城河被拆开

  • Harness 即驱动智能体的执行系统与 Agent Loop（任务理解、记忆、工具调用、审批、失败恢复）；对 ARC-AGI-3，仅"保留推理+上下文压缩"两项调整，让 GPT-5.6 Sol 得分从 13.3% 升至 38.3%，输出 Token 减少约 6 倍（[4][5]）。
  • 三大组件：codex exec（边界化工作流）、官方 SDK（TS/Python 控制线程生命周期）、app-server（JSON-RPC 客户端协议，持会话/流式/打断/暴露自有工具/HITL 审批）（[4][5]）。
  • 落地案例：Thrive Holdings 与 Crete 将 Harness 嵌入税务准备流程，试点处理 7000 份申报表、时间缩短约 1/3；Cisco 用 Codex SDK 做云平台 App Builder；官方演示 Relay 物流看板走"选中货单→MCP 拉实时数据→Agent 给方案→人工点同意→看板刷新"闭环；Greg Brockman 称"Codex 能驱动的远不止编程工具"（[4][5]）。

Codex 并入 ChatGPT 桌面端：产品定位转型

  • 2026-07-09 合并后两级架构三模式：Chat（问答，独立额度）、Work（办公自动化，与 Codex 共享额度）、Codex（软件工程智能体，保留全仓库理解/终端操控/全链路开发闭环，新增内联 Diff 与侧边 PR 面板）（[6]）。
  • 兼容性关键：AGENTS.md、config.toml、自定义 Skill 升级后自动生效无需重建；GPT-5.6 三层分级（Sol 复杂跨文件 / Terra 80% 日常 / Luna 批量轻量），2026-07-30 起 GPT-5.6 系列大幅调价（[6]）。
  • 安装细节：Windows 走 ChatGPTInstaller.exe→Microsoft Store，或 store.rg-adguard.net 解析 .msix 离线装（Add-AppxPackage）；安装包须放无中文无空格目录；无科学上网会白屏约 30 秒自动重试（[7]）。

Agent 选型：产品、底盘、工作流三选一

  • 四对象边界：Codex/Claude Code 是可工作的 Coding Agent 产品；DeepSeek Harness 是可重组 Agent Runtime（Cordis 插件图、Profile/Bundle/Patch、append-only Session Event）；LangGraph 是显式状态与工作流 Runtime（Checkpoint/Thread/Interrupt）（[2][3]）。
  • 决策矩阵只回答"先验证谁"，且组合前必须先对齐状态所有权（任务/Session/Thread ID、取消传播、重放幂等、统一 Trace、审批归属）（[2][3]）。
  • 不该比较四件事：成功率、Token 成本、延迟、"更适合所有团队进生产"；需固定模型/任务集/仓库快照/工具/权限/Sandbox/评分器实测（[2][3]）。
  • 版本事实分离：DeepSeek Harness 固定 commit 47f9438 为源码基线，官方 master 99f6f02f、npm/PyPI rc7（检查日 2026-08-19）（[2][3]）。

隐藏推理链被"完整导出"：四大攻击路径

  • 论文核心：加密 reasoning block 在同一厂商生态内可跨会话、跨用户、跨模型重放；用弱模型（Claude Haiku 4.5、GPT-5.6 Luna、Gemini Robotics 1.6）当"解密预言机"复述明文，无需破解加密（[9][11]）。
  • 验证手段：以 API 思考 Token 账单做长度校验，120 道 Codeforces 题基本 1:1 对应；"一个模型家族的安全上限由最弱兼容模型决定"（[11]）。
  • 四路径：①蒸馏（按 Haiku 4.5 价格解码 1 万条轨迹约 720 美元）；②绕过安全输出；③隐私泄漏（6708 条公开轨迹重建 315320 个思考块，4.9% 会话含泄漏，检出 62 API Key/33 密码/24 访问令牌/7 私钥/30 邮箱）；④隐形提示词注入（改上传本地文件的 Agent 尤其危险）（[11]）。
  • can1357 更直接的绕过：关掉原生推理 + 提供 deep_think 外部工具，让模型把"草稿纸"写进工具参数，GPT-5.6 Luna（off/low 等级均有效）与 Claude Fable 5 都中招，文风被称"穴居人语言"；已加入 Oh My Pi v17.2.14 的 externalThinking 功能（[9]）。
  • 修复方向：reasoning 绑定用户/会话/模型、留在服务端只给客户端 ID、公开 Agent 日志删除全部加密块、让 reasoning 成为临时状态；附录还指出 Kimi-K3/GLM-5.2 存在风格接近效应但不能构成蒸馏证据（[11]）。

Skill 封装与安全运维：让 Agent 长出"手"

  • Agent RemoteOps：远程 npm 包 agent-remoteops（仅监听 127.0.0.1 + Cloudflare Quick Tunnel 短时公网地址）+ 本地 Codex Skill；分级权限、TTL 过期、一次只允许一个端连接、执行日志留本地审计（[1]）。
  • 周萝卜用 Codex 共创"中国式宏大场景导演"Skill：先定时长（15 秒/30 秒拆 6-8 镜）→补剧情→写连续性台账（人物外貌/天门方位/主光方向/星辰归属），再逐镜头输出"图片提示词+视频提示词"；核心锚点"超宽幅史诗场景"（[12]）。
  • 普通用户侧：Everything、PixPin、LocalSend、Geek Uninstaller、PotPlayer、Upscayl、Obsidian、Tailscale、Deskflow、VS Code+AI 工具十款高频软件（[8]）；GPT-Live 案例则提醒产品名≠API 模型名，须走五层证据（产品/模型/接口/权限/行为）与能力快照（[10]）。

提取的概念

提取的实体

与 OpenClaw/Hermes 的关系

本批为 OpenClaw/Hermes 类自建 Agent 提供了"可用底盘+安全红线"。Codex Harness 在 Apache-2.0 下开源，意味着 entities/openclaw 这类本地优先的单机 Agent 可直接把 codex app-server/SDK 当作执行引擎，把审批界面、数据与业务规则留在自己手里——这正是"前端业务规则归你、底层 Agent 循环归 OpenAI"的范式；concepts/hermes-agent 与 concepts/hermes-skills 所代表的 Skill 化扩展，也与文章 1/12 的"Skill 封装工作流"同一路线：Agent RemoteOps 的临时隧道+分级权限+审计，恰好补上远程运维安全缺口，Hermes 类项目可类比移植。

同时安全线成为硬约束：加密推理块可跨会话重放 + 公开 Agent 轨迹 4.9% 泄漏率，意味着任何 OpenClaw/Hermes 类系统发布日志前必须删除 reasoning 块、凭据脱敏不能只看可见文本；若自托管 Agent 复用开源 Claude Code/Codex 链路，也继承了同族弱模型的"解密预言机"风险，评估安全上限时应按家族最弱模型而非最强模型计算。

我的判断

  • 判断 1（置信度：高 + 官方数据与三大组件、案例齐备）：Codex Harness 开源将终结"聊天框套壳"类 AI 应用，2026-2028 年垂直业务看板型原生 AI 应用（税务、物流、客服、运维）成为主流形态，并催生一批以 Harness 为引擎的行业 Agent SaaS。
  • 判断 2（置信度：高 + 论文与 can1357 双路验证，且泄漏证据链完整）：隐藏推理链将不再长期返回客户端；2027 年主流 API 转向服务端暂存+ID 引用或纯临时状态，公开 Agent 日志删除加密 reasoning 块成为行业惯例，蒸馏"偷推理"窗口随之关闭。
  • 判断 3（置信度：中 + 同族安全不对称在三家厂商被同时证实，但厂商修复节奏未知）：2027-2028 年出现"模型家族安全分级"共识，弱兼容模型升级为安全短板；同时"产品名与 API 模型 ID 分离"的证据链方法（五层证据+能力快照）将下沉为工程标配，避免再发生 GPT-Live 式混写事故。
🏠 Wiki 首页 💬 讨论 (0) 发起新帖 ← 返回知识库