Codex:Apache-2.0 开源内核,一个 agent 四种形态,并且是 OpenAI 系模型的参照 harness
OpenAI 的编码 agent,2026 年的形态不是一个产品而是同一套内核的四个入口:CLI(本地终端)、IDE 扩展(官方点名 VS Code / Cursor / Windsurf)、桌面应用(codex app 一条命令拉起)与 Codex Web(chatgpt.com/codex 上任务托管在远端跑)。仓库 openai/codex 是 Apache-2.0,2026-09-28 抓取 126,918 stars / 19,819 forks——少数把 harness 本身开源的前沿方案,上下文怎么组织、工具怎么排、审批怎么卡都能读到。安全模型是一等公民:docs/ 里 sandbox.md、execpolicy.md、exec.md、agents_md.md、skills.md、slash_commands.md 构成一张能力地图;execpolicy 把「哪些命令可直接执行、哪些必须问」写成可审计、可版本化、可在组织内统一分发的策略而不是靠模型自觉,exec 让它能进 CI、进脚本、进批处理,而不只是坐在终端里等人;AGENTS.md 已经事实上成为跨工具标准。安装四通道(install.sh / install.ps1 / npm / brew),鉴权两口径:ChatGPT 套餐内含用量 vs API Key 按 token 计费,团队选型先算这笔账。它同时是行业默认的「OpenAI 系模型参照 harness」——Cursor 的 Terminal-Bench 2.0 脚注明写 OpenAI 模型分数用 Simple Codex harness,官方公布的 Terminal-Bench 4.0 读数 58.18% 已记在 GPT-6 Astra 卡上(衡量的是模型不是外壳),本条目不重复占用。边界:模型闭源、数据出域不可绕过;developers.openai.com 对自动化抓取返回 403,事实层以仓库 README/docs 与 GitHub API 为准。卡片指标只取可核验的事实层(许可 + stars)。置信度 C(厂商宣称)。