沙箱与审批模式
可设定只读、限定目录写入或逐步确认,控制 Agent 究竟能对仓库做什么;跑自动化前把可写范围限死,是它最实用也最容易被忽略的部分。
拖动滑块完成拼图,通过后发送验证码
独立第三方 AI 评测平台 · 只用实测数据
OpenAI 的开源终端 Agent,ChatGPT 订阅额度可直接用,沙箱与审批模式做得细
官网地址 openai.com
Codex CLI 是 OpenAI 的编码 Agent 命令行客户端,用 Rust 实现、客户端代码开源,可以理解为把 Codex 的自主编码能力搬到终端里跑。它的上手门槛很低:已经订阅 ChatGPT 的用户直接登录即可使用订阅内额度,不必再单独买一份编码工具;也可以配置 API Key 按 token 结算。工程细节上它比多数同类工具谨慎——执行命令前有沙箱与审批模式可选,可以限定只能读、只能在特定目录写、或每一步都必须确认,这对在真实仓库里跑自动化很关键,也是不少团队选它的直接原因。它还能与云端形态联动:本地聊到一半的耗时任务可以丢到云端沙箱继续执行,跑完再回来审查结果,因此可以一边让长任务在云端跑,一边在本地做别的改动。边界也清楚:额度上限跟着订阅档位走,重度使用会撞墙;界面与交互偏工程化,习惯图形化 diff 的人需要适应期;模型体系以 OpenAI 自家为主,想混用其他厂商模型的人不合适;国内的可用性取决于网络条件。
一句话概括:OpenAI 的开源终端编码 Agent,ChatGPT 订阅额度可直接使用,权限可控
可设定只读、限定目录写入或逐步确认,控制 Agent 究竟能对仓库做什么;跑自动化前把可写范围限死,是它最实用也最容易被忽略的部分。
已订阅 ChatGPT 的用户登录后可直接使用订阅内额度,不需要为编码工具再买一份,也能换成 API Key 按实际用量结算。
任务可以从本地转到云端沙箱继续执行,适合耗时较长的批量改造;不占本机也不怕本地断网,跑完再把结果拉回来审查与合并;适合大范围重构这类耗时的批量处理。
客户端代码开源,可以自行审阅、构建与定制,安全团队能核实它到底会读写什么、把哪些内容发出去,这在企业评估里权重不低;这一点在金融与政企评估里常被问到。
按任务描述读仓库、改多个文件、跑测试并看报错继续修,产出以可审查的 diff 交付;改动范围超出预期时能在提交前及时发现。
支持通过 MCP 接入外部工具与数据源,把仓库之外的信息,例如接口文档与数据库结构,带进任务上下文,减少它凭猜测写实现的情况。
| 模型 / 系列 | 说明 |
|---|---|
| GPT 系列 | 主力模型,随订阅档位提供 |
| 代码专用模型 | 部分档位提供,偏代码任务优化 |
以 OpenAI 自家模型为主;可用 ChatGPT 订阅额度,也可配置 API Key。
AI 编程软件的价格与额度调整频繁,本页只记计价方式、不构成报价;下单前请以 官方定价页为准。
免费与试用方面:无独立免费档;ChatGPT 付费订阅内含量度,或用 API Key 按量付费。计价方式为免费增值(有免费档,进阶功能收费),超出免费范围后按官方档位付费,具体额度以官网为准。
官方口径涉及 GPT 系列、代码专用模型 等模型。以 OpenAI 自家模型为主;可用 ChatGPT 订阅额度,也可配置 API Key。模型通常由官方统一提供,能否自行更换要看订阅档位与官方设置。
计价方式:免费增值(有免费档,进阶功能收费)。随 ChatGPT 订阅档位提供不同额度,超出后可加购;API Key 方式按 token 计费。以 OpenAI 官方定价为准。最新档位与价格请以官网为准。
支持的系统:macOS / Linux / Windows。运行在:终端 / VS Code / 浏览器。代码语言方面:全语言。国内访问可能需要网络条件,具体可用性以官网为准。
OpenAI Codex CLI 是开源的,采用 Apache 2.0(客户端)。源码与发布记录在官方仓库,可自行审计与二次开发。支持在自己的环境里运行(本地或私有化部署),适合对代码外泄敏感的团队。
支持自带 API Key:用自己的账号和额度,费用与数据都走你自己的渠道。同时不支持本地模型,需要联网使用官方服务。支持 MCP,可以接外部工具与数据源扩展能力。
原则是从紧到松:第一次在陌生仓库用只读模式,看它怎么理解任务;确认行为可预期后放到限定目录可写;最后才考虑放宽自动执行。跑无人值守的自动化时务必限死可写目录,不要用最宽的模式在主干仓库上批量改动。
本地适合交互式探索与需要你频繁确认的改动;一旦任务变成耗时很长的批量处理,例如大范围重构加跑完整测试,就转到云端沙箱继续跑,不占本机也不怕断网,跑完把结果拉回来人工审查再合并。
两者定位接近,差别主要在模型体系与权限设计:Codex CLI 的优势是与 ChatGPT 订阅绑定、沙箱与审批更细;Claude Code 的优势是项目记忆、子 Agent 与 Hooks 的组合更完整。已经有哪家的订阅,通常就先从哪家开始,避免重复付费。
默认有沙箱与审批机制约束,可以限制为只读或逐步确认,改动以 diff 形式呈现。但审批只是防线之一,建议在干净的 Git 工作区上跑任务,改完先看 diff 再提交;在没有版本控制的项目里不要放手让它自动执行。
软件的能力、定价与平台信息取自厂商公开页面并逐条核验;价格与额度随官方调整,请以各官网为准,核验时间 2026-10。