OpenAI 升级 Codex：支持长达 7 小时自主排错，全自动审查 PR

让 AI 帮你写代码，最让人头疼的往往不是它不会写，而是它要么几秒钟吐出一堆敷衍的废话，要么在简单改动上死磕半天。OpenAI 这次想解决的正是这个问题。

OpenAI 宣布为其 AI 编程产品 Codex 升级全新专属模型 GPT-5-Codex。新模型不仅接入了终端 CLI、网页端、VS Code / Cursor 等 IDE 插件，还深入到了 GitHub 的拉取请求（PR）审查流程中。所有 ChatGPT Plus、Pro、Business、Edu 和 Enterprise 付费订阅用户即日起均可使用，后续还在 9 月 23 日补充开放了 API 密钥接入。

简单任务秒回，复杂重构能死磕 7 小时

GPT-5-Codex 最大的特点在于动态调整「思考时间」。

据 OpenAI Codex 产品负责人 Alexander Embiricos 介绍，以往产品习惯在任务最开始用路由来决定分配多少算力，而 GPT-5-Codex 底层并没有路由机制，它可以根据任务推进实时动态调整。比如做着做着发现问题很棘手，模型会自行决定再多花一个小时甚至更久去验证和迭代。在极端测试场景下，它曾连续独立工作超过 7 个小时，反复跑测试、改代码并最终跑通交付。

从 OpenAI 员工的实际流量统计来看，这种弹性非常极端：在最简单的 10% 用户交互里，GPT-5-Codex 消耗的 Token 数量比普通 GPT-5 减少了 93.7%；而在最复杂的 10% 任务中，它花在推理、代码编辑和测试上的时间整整翻了一倍。这种弹性让它在 SWE-bench Verified 以及大型老旧仓库重构基准上，表现全面超越基础版 GPT-5。

从终端到 GitHub，哪里写代码哪里就有它

除了底层模型换血，Codex 的工具链也全面换新。

两周前 OpenAI 刚把 Codex 统一到了同一个 ChatGPT 账号体系下，如今开源的 Codex CLI 重写了终端交互，不仅能用待办列表实时显示进度，还支持直接在终端粘贴截图、线框图让 AI 理解界面需求。它还接入了 MCP（Model Context Protocol）协议和网页搜索，并将命令权限简化为只读、工作区自动、全权限三档。

在云端和 GitHub 层面，Codex 如今支持容器缓存，把新任务和后续跟进的中间完成时间压缩了 90%。它能在云端自己拉起浏览器渲染界面、截图比对效果，甚至能自动扫描配置脚本运行环境安装依赖。

另一个杀手级功能是自动化代码审查。Codex 会对比 PR 的改动与文字描述，遍历整个代码库和依赖项，并实际运行代码与测试用例。开发者只要在 PR 里艾特相关指令，或者等待它在草稿转为就绪时自动介入，就能在代码合入前排查致命漏洞。OpenAI 透露，目前自家内部绝大多数 PR 都已交由 Codex 预审，每天能提前拦下几百个缺陷。

为什么重要

在编程 Agent 这条赛道上，战火早已烧到了白热化。Cursor 年经常性收入在 2025 年早些时候突破了 5 亿美元，Windsurf 甚至引发了巨头间的团队抢夺战，Anthropic 的 Claude Code 也在终端领域疯狂圈地。OpenAI 必须拿出一套能打的组合拳，而不是只卖基础大模型。

我们认为，GPT-5-Codex 最聪明的地方在于放弃了死板的模型路由预判，把长推理做成了持续行动循环。让 AI 能够自主死磕 7 个小时、边跑单元测试边排错，这才是真正接近人类初级工程师的工作状态。对于开发者来说，如果经常要处理繁琐的前端切图、死板的大规模重构或者枯燥的 PR 审查，它绝对值得立刻上手，甚至能显著降低团队的人工 Code Review 负担。

但隐患同样明显。让一个模型在终端和云端环境拥有执行命令、安装依赖甚至自由死磕数小时的权限，安全边界和算力成本都是走钢丝。尽管 OpenAI 默认关闭网络访问并限制沙盒，但在开发者放开权限连入外部 MCP 服务后，代码外泄和越权风险依然需要高度警惕。对于独立开发者而言，它是一台高效的绞肉机；但对大型企业团队来说，全面接入前依然得仔细掂量权限控制的代价。