5月15日消息,OpenAI正式发布"Work with Codex from anywhere"产品更新,将Codex编码Agent的能力从工作站延伸至移动设备和远程环境。本次更新包括三项核心能力:Codex在ChatGPT移动App以预览形式登陆iOS和Android(覆盖Free和Go在内的所有计划档位),Hooks(钩子)和Remote SSH(远程SSH)正式进入GA阶段,同时面向企业和商业版用户开放编程访问令牌(Programmatic Access Tokens)与HIPAA合规支持。这是Codex自2月独立桌面App上线以来最系统的一次产品力扩展,标志着OpenAI将Codex的定位从"编码工具"明确推向"长时间运行Agent的控制中枢"。
手机不写代码,但接管Agent的"指挥权"
移动端Codex的设计逻辑明确避开了"在手机上写代码"的陷阱。Codex仍在用户的笔记本、Mac mini、devbox或托管远程环境中执行,代码、凭证、权限和本地配置都不会同步到手机。手机端的角色被OpenAI明确定义为"control surface"(控制面)——用户可以启动新任务、检查活跃线程、审批命令、切换模型、补充上下文,并实时跟进终端输出、截图、diff和测试结果。
这种"代码留在机器上、决策权在手机"的架构有两个直接收益。一是大幅降低误token消耗,开发者外出时一旦发现Codex方向跑偏可立即手机中断,避免任务跑完才发现需要回退;二是把Agent监督从同步、坐姿绑定的工作模式转为异步、随时介入的工作模式,这与Claude Code的background tasks、Cursor Background Agents路径殊途同归。移动端目前在所有支持地区滚动推送,需同步更新ChatGPT mobile App和macOS版Codex App,Windows端的手机连接"即将上线",是本次发布唯一明确的拼图缺口。 Hooks GA:Agent生产化的真正分水岭
Hooks正式GA是本次更新中长期影响最深的一项。其本质是允许开发者把自定义脚本注入Codex的agentic loop,在关键节点拦截、扩展或加固Agent行为,目前覆盖五个事件钩子:UserPromptSubmit(用户提示提交时)、PreToolUse(工具调用前)、PermissionRequest(权限请求时)、PostToolUse(工具调用后)、Stop(会话停止时)。
官方给出的高频用例直指企业生产环境的核心痛点:扫描提示词中的API密钥防止泄漏、运行自定义验证器强制代码标准、将对话日志发送到企业内部分析引擎、自动汇总对话生成持久化记忆、按仓库或目录定制Codex行为。Hooks的发现机制支持三层叠加(系统级、用户级、项目级),多个匹配hook并发执行,单一hook无法阻断其他hook启动,避免了单点失效。值得注意的是项目级hook仅在.codex/被信任时才加载,是OpenAI在便利性和安全性之间的明确取舍。
横向对比,Anthropic的Claude Code早先就引入了hooks机制,是Codex Hooks设计的直接参照对象。Codex此次以五个事件钩子覆盖agentic loop全周期,并叠加企业级RBAC、SCIM、审计日志等控制层,意图明显——把Agent从单机开发工具推向受合规约束的企业开发流水线。 编程访问令牌+HIPAA:企业护城河成形
伴随Hooks上线的还有两个企业向能力。编程访问令牌允许Business和Enterprise团队从ChatGPT工作区设置中直接签发受限作用域凭证,用于CI流水线、release工作流和内部自动化,支持设置过期或随时撤销,全部使用归属至对应工作区便于审计。这一步直接对标GitHub的fine-grained PAT和Anthropic的工作区API key,是Codex接入企业CI/CD的关键拼图。
HIPAA合规支持则首次让Codex的CLI、IDE和App三个本地端在eligible ChatGPT Enterprise工作区中可用于医疗健康场景,受PHI(受保护健康信息)合规约束的开发任务终于有了正版工具选项。Remote SSH的GA也属于同一逻辑:Codex桌面App现在可以从SSH config自动检测远程主机并在其中运行项目,把企业既有的远程开发环境(含依赖、凭证、安全策略和算力)原样接入Codex,省去搬迁成本。
局限与下一步
本次发布并非全无缺口。移动端仍为preview阶段,Windows端的手机连接尚未开放;编程访问令牌仅限Business和Enterprise,个人付费用户暂时无缘;HIPAA合规仅覆盖本地环境,云端Codex任务不在范围内。此外,移动端依赖一个"安全中继层"保持可信机器可达,OpenAI未公开该中继的具体架构细节,企业级用户的部署评估需要等待更详细的安全文档。
放到更大坐标系看,Codex本次更新与同日发布的xAI Grok Build CLI Early Beta(支持skills、subagents、plan mode)、Moonshot Kimi Web Bridge浏览器扩展形成同一节奏——Agent厂商正在围绕Hooks、Skills、Subagents、Plan Mode、Background Tasks这套标准化能力图谱快速收敛,差异化空间向"执行环境覆盖度"(移动/远程/浏览器/沙箱)和"企业合规护城河"(HIPAA、SCIM、审计、PAT)转移。Codex这次三连发同时押注两条线,是OpenAI在编码Agent市场至今最完整的一次产品姿态。