Codex产品分析：从写代码的助手，到别人商品里的一个零件
三家的定价放在一起，能看出三种完全不同的赌注。同样是「个人99元档」，WorkBuddy给4000積分加15个自动任务，扣子给9.9万積分加3个本地Agent接入名额；Codex不单卖，它卖的是ChatGPT訂閱里的一块额度。计量单位分别是「任务」「Agent」「token」，用户能算清的程度依次回落。[19][21][13]
表8三家的定价与计量单位（2026年10月，人民币口径；Codex按美元标价）[13][14][19][21]
企业侧的摩擦在另一处：额度池。Enterprise与Edu既可以走共享積分池，也可以按席位加用量计费，这意味着同一个组织里，财务看到的是池子、工程看到的是窗口、安全看到的是日志，三方对「用量」的理解并不一致。Codex的Team Config与合规API想解决的就是这件事，但目前只做到「配置能统一下发」，还做不到「成本能按团队归因」。[13][1]
成本端的压力是真实的。OpenAI 2026年第一季度毛利率约39%，9月底年化收入约500亿美元，而市场此前流传的700亿美元被澄清为对标口径下的「毛化」估算。对Codex这类按token计价的产品，毛利率直接由推理效率决定，这也解释了为什么它要反复做模型换代与缓存优化。[41][42][43]
商业化判断：三家押的不是同一个变量。Codex用訂閱降低决策门槛、用计量守住开销线；WorkBuddy用免费额度换渗透、用腾讯生态换续费；扣子用免费与开源换开发者、用机构版和席位收钱。三條路里Codex的风险最集中——它把「这次任务花多少」交给顾客自己猜，而另外两家都把「一份任务大概多少積分」写進了商品常识，扣子甚至公开过一支影像约6000積分、一次云机型任务约200積分。三家能力接近时，可预估性本身就是转化率；Codex需要的不是更便宜的模型，而是任务级的花费可见性。[13][14][19][21][7]
2.7 安全：把风险做成商品线
2026年9月1日，Codex一次公布了四个CVE（19590、19591、19592、19593），根因是同一个：它信任仓库本地的Git元数字。core.hooksPath、core.fsmonitor、attr.tree都能让Git在后台拉起一个程序，而这个程序跑在命令沙箱之外，没有工作区信任提示，也没有审批。最严重的一个CVSS记到9.8。[16]
更难看的是一个多月后的Pwn2Own。在爱尔兰站的AI基础设施专场，Ikotas Labs用单个参数注入就攻破了Codex的git命令处理，拿走4万美元；漏洞是shell参数未充分中性化，CVSS 7.8。这不是新状况——参数注入和CGI时代一样古老——议题是它出现在2026年最好的编码Agent里。[17]
CVE-2026-14898：macOS桌面端自动抓取模型输出里的远程照片，可被间接提示注入用来外带会话密钥与代码；修复版本为26.527.31326。[44]
CVE-2026-100754：macOS端安全性性更新26.924.20706，由Patrick Wardle与Objective-See基金会报告，属于可信研究者的独立发现。[1]
同类面更广：Manifold的GitSpawn研究在7个命令行Agent上复现了同类问题，Codex已修；9月1日复测时，Qwen Code、Grok Build、Hermes Agent仍会执行恶意條目。[16]
更值得注意的是补丁之后的产品改动，因为那才是治理成熟的标志。CLI的网络代理现在会在DNS查询之前先校验權限、拒绝重复Host头、阻止凭据别名绕过检查钩子；恢复历史线程时会连同当时的權限与网络授权一起还原，且受当前策略覆盖；不受信任的项目不再提供项目级AGENTS.md指令。这些改动的共同点是：把「信任」从一次性的点击，变成随任务流持续校验的狀態。[1]
OpenAI的回应方式值得单独说：它没有停在补丁清单，而是在DevDay推出Codex Security Cloud——按需或定时扫描整个仓库、自动去重、在云端生成修复方案，并内置Daybreak Blue的模型访问權限，用户不必另行申请。这一步把「防护」从合规成本变成了可售卖的能力。[2][33]
判断：对Codex而言，防护事件是双刃剑：每一次CVE都会被采购方拿来压价、被竞品拿来做比较；但安全商品线又确实填了一块空白——大多数班底没有能力审计Agent的行为。它能不能把「出过事」转成「更懂风险」，取决于敢不敢公开第三方审计结果，而不只是发补丁。对照另外两家，Codex的信任建立在「修得快」上，WorkBuddy建立在「等保三级+ VPC专享」上，扣子建立在「代码开源、可以自己部署」上；三种信任对应三种买家，前一种卖给愿意一起踩坑的队伍，后两种卖给不能踩坑的组织。[2][16][20][21]
2.8 最近三十天：从「调容量」到「合并账本」
9月底到10月底这一个月，Codex的动作几乎都在报价、容量与模型换代上，而不是新场景。这个信号比任何带来会都关键：当商品开始反复调额度，說明瓶颈已经从「能力」转移到「算力与毛利」。[1][14]
9月22日：GPT-6 Sol与GPT-6 Luna上线，API價格下调约50%，为DevDay的用量扩张铺路。[14]
9月29日：DevDay發布可复用云环境、语音CLI、/agents视图、全新代码审查、Security Cloud、Agents API的计算机操作；同时推出500美元档Pro，含Astra Ultrafast，200美元档额度下调。[2][41]
10月14日：GPT-5.5登出Codex登录态，由GPT-6.1 Sol接替；10月26日GPT-6.1 Terra進入Codex。[1][13]
10月30日：据媒体报道，Pro 200档在Codex的额度由Plus的20倍降至10倍，老訂閱者保留至10月29日，并以一次性额度补偿。实际以账户体现为准。[45]
10月31日至11月1日：CLI连发0.165与0.166两个版本——Vertex AI成为内置provider、memories默认开启；随后补上codex queue –resume、codex doctor –network-only，并把GPT-6.1 Terra加進Vertex与Bedrock的模型目录。同时修掉一个不易察觉的账本难题：恢复或分叉线程时，先前确认过的审批与權限、以及推理token的记账都会保留，避免一恢复就被迫压缩。[46]
11月1日：帮助中心上线《Understanding ChatGPT and Codex usage limits》，宣布12月起三档付费套餐的ChatGPT与Codex额度合并、按token计量，Instant不计入。此前一个月，Codex顾客几乎每隔一天就收到一次额度重置，累计28天——先用重置换增长，再用合并池收账本。[11][47]
本文由News整理發布，僅供參考。
