产品更新

Codex CLI 0.164.0 增加预设、企业 MCP 认证与凭据脱敏

事件时间 1 个独立来源编辑评分 79/100本站发布

先了解这件事

OpenAI 发布 Codex CLI 0.164.0,新增可复用的提示与斜杠命令预设、企业 MCP 认证,以及远程 Bash 与 Zsh 会话中的凭据脱敏,并修复会话恢复和沙箱检查问题。

变化是什么

新版本提供十个编号的 /presets 槽位、可内联设置模型与权限配置,支持符合条件的 Codex 账户授权或专用登录来认证企业 MCP,并在受支持的远程 Bash 与 Zsh 快照会话中遮蔽凭据。

对你意味着什么

将工作流接入企业 MCP 或远程执行环境的团队可减少重复配置和日志泄露风险;升级前应验证 OAuth 客户端、权限配置与既有自动化的会话恢复行为。

OpenAI 已发布 Codex CLI 0.164.0。这是一次同时影响日常终端工作流、企业 MCP 接入与远程执行安全性的版本更新。它新增十个编号的 /presets 槽位,可保存可复用的提示和斜杠命令,并提供键盘菜单快速调用。/model 与 /permissions 现在也能直接接受模型、推理强度、速度和权限配置参数;支持 Kitty 或 Sixel 图形协议的终端可在全屏对话记录中预览查看或生成的图片。

在集成侧,官方发布说明称企业 MCP 连接可使用符合条件的 Codex 账户授权或专用登录进行认证,其中包括需要 client secret 的 OAuth 客户端。远程执行方面,受支持的远程 Bash 命令和 Zsh snapshot 会话会遮蔽凭据,且覆盖自定义 provider 的凭据。这些是降低日志和会话记录中意外暴露敏感值风险的保护,而不是替代对密钥、权限和 MCP server 本身的访问控制。

0.164.0 还处理了可靠性与隔离问题:压缩失败不会在对话历史中留下部分摘要,恢复会话时会找到已压缩的历史并还原保存的线程设置,且在多个子命令层级使用 -c 或 --config 时覆盖项会被保留。安全修复包括加固 macOS 上大小写变体 metadata 路径的 sandbox 检查,以及加固用于定位可执行文件的可替换符号链接检查。

建议先在非生产工作区升级并验证:使用 /presets 的团队应检查共享提示是否符合现行审批策略;使用企业 MCP 的团队应测试 OAuth 登录路径;使用远程执行的团队应确认脱敏后的日志仍足以排障。若依赖压缩历史或多层 CLI 配置,也应运行一次恢复会话和自动化命令的回归测试。

相关目录词条

事实核查

  • 已核实Codex CLI 0.164.0 adds ten numbered /presets slots for reusable prompts and slash commands, inline /model and /permissions arguments, and fullscreen image previews on terminals that support Kitty or Sixel graphics.依据
  • 已核实The release supports eligible Codex account grants or dedicated sign-in for enterprise MCP connections, including OAuth clients requiring secrets, and masks credentials during supported remote Bash commands and Zsh snapshot sessions.依据
  • 已核实The release restores saved thread settings when resuming compressed histories, preserves repeated CLI configuration overrides, and hardens sandbox checks for case-variant metadata paths on macOS and replaceable executable-location symlinks.依据

报道时间线

  1. 一手来源OpenAI
    OpenAI Codex CLI 0.164.0 release notes