6月12日消息，OpenAI在周四围绕Codex平台密集释放了至少6项更新：收购云执行公司Ona、上线浏览器开发者模式与性能翻倍、引入前Semgrep安全主管领导网络安全团队、API平台新增全局搜索命令栏、推出用户推荐奖励与速率限制额度存储机制，以及图标选择器和主题切换等界面更新。这些动作分散看是零散的产品迭代，串起来看指向同一个方向：Codex正在从个人编码工具转型为企业级代理平台。
收购Ona：补上持久执行的最后一块拼图
OpenAI宣布已达成收购Ona的协议，交易完成后Ona团队将整体并入Codex部门。Ona的前身是开发者熟悉的云开发环境Gitpod，后转型为专注AI代理云执行的基础设施公司，核心能力是在客户自有的AWS或GCP环境中提供安全、持久的代理运行空间。
这笔收购瞄准的是Codex当前最明显的架构瓶颈。Codex的任务模型正在从分钟级交互向小时级甚至天级持续执行演进——OpenAI在公告中明确表示，"Codex最有价值的工作正在以小时或天为单位展开，而非分钟"。但此前Codex的任务绑定在单一设备和活跃会话上，用户合上笔记本，任务就中断。Ona的客户控制执行模型解决的正是这个问题：代理在客户自有云环境中运行，OpenAI提供智能和调度，企业保留数据和安全控制权。
Ona此前已服务过大型银行和药企等对安全要求极高的客户，这意味着其合规和审计能力经过了实际验证。Ona CEO Johannes Landgraf在LinkedIn上写道，"我一直以为卖掉公司会像一个结局，但这次感觉像我们毕生的事业变得更大、更重要了"。Ona此前已帮助200万开发者使用云工作空间，这些用户和经验将直接注入Codex生态。
浏览器升级：从页面交互到深度调试
同一周，Codex推出了两项浏览器功能更新。开发者模式授予Codex智能体完整的Chrome DevTools协议（CDP）访问权限，可直接检查运行时错误、控制台输出、网络请求、DOM结构和本地存储。浏览器整体使用速度提升最高2倍，冗余文本被精简，插件效率优化。
这个升级的意义在于改变了Codex浏览器能力的定位。此前Codex的浏览器交互更接近"用户模拟"——点击按钮、填写表单、导航页面。CDP接入后，Codex可以做开发者才做的事：看网络瀑布图、定位JS运行时异常、检查localStorage状态、分析渲染性能。这意味着前端调试和Web应用问题排查可以直接委托给Codex，而不只是让它写代码。
Codex的浏览器架构已经形成三层结构：内置浏览器用于本地预览，Chrome扩展（v1.1.4，5月发布）用于在用户已登录的真实浏览器中操作，CDP开发者模式用于底层调试。三层能力叠加后，Codex在Web开发场景中的覆盖度接近完整。对比来看，Anthropic的Claude in Chrome走的是类似路径但尚未开放CDP级别的深度控制，Cursor的浏览器能力仍局限在预览层面。 安全团队补强：代码级专家入场
Semgrep前安全研究主管Clint Gibler宣布加入OpenAI，与Michael Aiello共同领导网络安全工作。Gibler在Semgrep的6年间主导开发了目前最流行的开源代码安全扫描工具，同时创办了安全领域广泛关注的tl;dr sec周刊。他在加入声明中写道，"编码代理正在为大量开发者编写绝大部分代码，软件交付速度在加快，潜伏20年的漏洞正在被快速发现"。
这一人事安排的时机值得注意。就在同一周，Semgrep被选入OpenAI的"Trusted Access for Cyber"计划，获得1000万美元API额度用于软件供应链安全和漏洞研究。OpenAI正在同时从内部（招人）和外部（生态合作）两个方向加强安全能力。
背后的逻辑很直接：当Codex每周500万用户让AI代理写越来越多的代码，安全问题就不再是附加项，而是基础设施。代理生成的代码量越大，传统人工代码审查越不可行，自动化安全检测和修复就越关键。Gibler的代码扫描背景与这个需求高度契合——他不是做合规的，是做代码级漏洞检测的。
平台体验层：搜索、额度、推荐一起上
除了上述三个重量级动作，Codex和API平台还同步推出了一批体验层更新。
API平台新增⌘K全局搜索和命令栏，开发者可快速检索页面、设置、快捷操作、资源和开发者文档。随着OpenAI API生态功能日益复杂——模型选择、微调、Codex、安全设置、用量管理——统一搜索入口正在变得必要。这与VS Code、Cursor等开发工具普遍采用的命令面板模式一致。
Codex引入了推荐激励机制：邀请好友加入，当对方发送第一条消息时双方均可获得一次速率限制重置。速率限制次数存储功能也正逐步向Go、Plus、Pro和Business用户开放，首次重置由官方提供。Codex目前采用5小时+每周双窗口的限额体系，推荐机制的引入说明平台仍处于快速拉新阶段——500万周活用户的增速需要持续的获客手段来维持。
界面层面，Codex新增了图标选择器和浅色/深色主题切换。这类小幅UI改进看起来不起眼，但对于日均使用数小时的开发者来说，主题切换和视觉个性化是基础体验的一部分。
对标竞品：Codex在补什么课
把这一周的更新放进竞争格局里看会更清晰。
持久执行能力上，Anthropic的Claude Code已经支持后台持续运行（headless模式），Devin天然就是云端长任务平台。Codex此前在这一点上明显落后，Ona收购是在补齐这个差距。不同之处在于Ona的客户控制部署模型——代理跑在客户自己的AWS/GCP里，而非OpenAI的基础设施上。这对金融、医疗等合规敏感行业是实质性的差异化卖点。 安全能力上，Anthropic在宪法AI和模型层安全上投入重，但产品级的代码安全工具链不是其重点。Cursor的Auto-Review本周刚默认启用（97%准确率），走的是在编码流程内建安全审查的路径。OpenAI同时招安全专家+建外部生态（Trusted Access for Cyber），路径更偏平台化。
开发者体验上，Cursor一直以"用起来最顺"著称，命令面板和快捷键生态成熟。Codex此前的控制台体验偏基础，⌘K搜索和主题切换是在向这个方向靠拢，但差距仍然存在。
从编码工具到代理平台的系统性跃迁
六项更新的密度本身就是信号。OpenAI不是在做零散的功能迭代，而是在同时推进Codex的三个核心层面：基础设施层（Ona收购→持久执行+企业部署）、能力层（CDP浏览器→深度调试）、安全层（Gibler+Trusted Access→代码安全生态）。体验层的更新（搜索、推荐、UI）则是在为更大的用户规模做准备。
500万周活用户、400%增长率——这些数字说明Codex已经过了产品验证阶段，进入了规模扩张期。但规模扩张需要企业客户，企业客户需要的恰恰是这一周更新的三样东西：安全的长时运行环境、深度开发工具链、可信的安全能力。
仍需观察的是整合周期。Ona的收购尚需监管审批，技术整合到Codex可用状态需要时间。Gibler刚入职，安全产品从团队搭建到成果落地也需要数月。Codex的速率限制仍是社区高频抱怨——5小时窗口和周度上限在重度使用场景下经常不够，推荐重置更像是营销手段而非根本解决方案。OpenAI在公告中用的措辞是"帮助更多组织安全部署代理"，但从当前的限额和体验来看，这个"更多"到底能扩展多快，是接下来最值得跟踪的数字。
AI 速览
