OpenAI 在 2026 年 9 月 29 日的 Dev Day 上，把软件工程 Agent Codex 重新推到了聚光灯下。这次最引人注目的动作，是为它配上了所谓跨设备可复用云端环境，同时更新了支持语音控制与任务大盘的 Codex CLI、ChatGPT 桌面端审查工具，以及能在后台静默扫描漏洞的 Codex Security Cloud。
公关叙事勾勒出了一幅诱人的图景：开发者合上笔记本，在手机上派发指令，云端 Agent 便能自主拉取依赖、修复漏洞并提交代码。但我必须给这种自动化狂欢泼一盆冷水。仔细审视官方技术文档就会发现，这套新能力并没有真正重构底层算力形态，它更像一场包装老练的沙盒配置突围战。
所谓持久环境，本质是配置模版
OpenAI 宣称的环境持久化，极易让开发者误以为官方分配了一台永不关机的云主机。但早在 2026 年 9 月 10 日开放公测的 Agents API 文档里，官方就写得十分克制：所谓环境模版，复用的仅仅是安装包列表、初始化脚本、基础文件和网络策略，系统并不会在后台维持一个活生生的工作区。
底层沙盒的生存期有着严格的12小时缓存上限。如果在这段时间内没有后续指令唤醒，整个容器就会被直接回收；未提交到远程 Git 仓库的临时代码和后台进程也会随之蒸发。
安全围栏同样收得很死。在 Agent 执行阶段，外网访问权限默认处于关闭状态；敏感密钥只在模版环境初始化配置阶段向脚本开放，普通环境变量则在运行期全程暴露给模型生成的代码。
- 提醒.不要把未落盘的代码留在沙盒里过夜，没有及时的 Git Commit，云端环境的重置只会带来数据灾难。
所谓的云端常驻，无非是把拉取镜像的等待时间藏进了快照里。
跨设备漫游与多云集成的水分
新版 Codex CLI 加入了语音交互和追踪多任务的 /agents 视图，配合 ChatGPT 桌面端的代码审查，展示出在多端之间穿梭的从容。但这距离真正的无缝漫游还有相当远的距离。
社区开发者的实际反馈戳破了多端协同的泡影：本地桌面端积攒的上下文和任务历史，根本不会自动同步到其他设备上。手机端所谓的运行 Codex，本质上只是一个向云端管道派发任务的遥控器，或者连回某台处于开机活跃状态的宿主机。
更耐人寻味的妥协发生在企业云端生态。OpenAI 宣布升级后的 Agents API 支持在 Amazon Bedrock 上构建完全运行在 AWS 的智能体，看似向多云合规迈出了一大步。
但翻开技术限制条款就会发现，通过 Bedrock 托管的 Codex，目前完全不支持由 OpenAI 托管的代码审查、安全扫描以及网页检索等核心 Agent。这种断层意味着，想要完整体验其自动化闭环的企业，依然必须把源码乖乖送进 OpenAI 自己的领地。
订阅包揽沙盒，意在狙击生态对手
把技术包装剥离之后，OpenAI 的商业算盘其实打得非常精明。
在计费结构上，OpenAI 自 2026 年 6 月 2 日起就对符合条件的容器会话按分钟计费，并设立了 5分钟最低起步时长，模型调用则按各自 API 另行结算。但在前端产品包装上，Codex Cloud 被直接打包进了 ChatGPT Plus（每月 20 美元）、Pro（每月 100 美元起）、Business（年付每月每用户 20 美元）以及 Enterprise 订阅中，上线初期标准环境甚至免去了独立的虚拟机费用，只有 Free 和 Go 计划被挡在门外。
这种定价策略是冲着竞品的软肋去的。GitHub Copilot 的云端 Agent 严重依赖单次运行上限 59 分钟的 Actions 临时容器，每跑一次都在消耗团队宝贵的 CI/CD 配额；Anthropic 的 Claude Code 则依靠约 7 天有效期的文件快照，在恢复会话时重新拉起虚拟机。OpenAI 用订阅制免除基础沙盒算力成本，试图通过模版依赖来锁定开发者的日常工作流。
至于整合了 Daybreak Blue 模型的 Codex Security Cloud，目前仍只是向企业和高阶用户开放的研究预览。它被严格限制在提出修复补丁供人工审核的阶段，不敢越雷池一步直接改动生产代码。
- 结论.自动修代码的神话尚未成真，当前这套系统最适合的角色，依然是帮你在后台筛查重复漏洞的异步外包实习生。
技术扩张的历史上，类似的情形并不陌生。从主机时代的分时租赁，到互联网早期的虚拟空间，商家总喜欢把按需调度的算力形容成属于用户的恒久资产。OpenAI 的云端 Codex 确实把环境拉起的体验磨平了一大截，但它终究不是属于你的机器。当开发者图省事把研发流程全盘交付给云端闭环时，别忘了算一算被绑在特定生态里的隐形账单。