P.S. 目前国内还是很缺AI人才的，希望更多人能真正加入到AI行业，共同促进行业进步，增强我国的AI竞争力。想要系统学习AI知识的朋友可以看看我精心打磨的教程 http://blog.csdn.net/jiangjunshow，教程通俗易懂，高中生都能看懂，还有各种段子风趣幽默，从深度学习基础原理到各领域实战应用都有讲解，我22年的AI积累全在里面了。注意，教程仅限真正想入门AI的朋友，否则看看零散的博文就够了。

前言

最近AI圈的开源卷度，已经突破我的认知了。

前阵子刚把DeepSeek Harness摸明白，咖啡杯还没捂热，OpenAI直接把Codex的底层运行时给开源了。

我顺手刷了下仓库，两天不到干到十万星，合着全球程序员都不睡觉，就等着蹲点star是吧。

1 这次开源，到底放出了什么硬货

1.1 先讲最核心的信息

8月19号正式官宣，Apache-2.0协议，商用基本没什么顾虑。

跟2025年那次只放CLI前端不一样，这次是掀了引擎盖，把核心家底全掏出来了。

Rust写的核心codex-rs、app-server驱动层、完整的SDK集成接口，全对外开放。

目前最新稳定版是v0.149.0，更新频率比我月度总结都勤。

1.2 这东西本质上是个啥

说人话，就是一套Agent运行时基础设施。

你的产品负责业务逻辑、业务规则和工具，它负责管Agent循环、对话状态、工具调用、沙箱执行、流式输出还有人工审批。

以前自己做Agent应用，光一个消息循环就能写半个月，工具调用超时、状态错乱这些坑踩个遍。

现在相当于OpenAI把自家Codex商业产品用的同款底层，直接打包送到你手里。

等于不用从零造轮子，直接拿大厂同款发动机改自己的车。

2 三层架构，从摸鱼脚本到产品级全覆盖

这次最贴心的就是分层设计，不管你是写个脚本偷懒，还是做商业化产品，都能对上号。

2.1 第一层：codex exec，脚本党专属神器

最轻量的用法，非交互模式，任务跑完自动退出，天生适配CI/CD流水线和批量任务。

就一行命令的事，重构函数、跑测试修bug、分析代码问题，扔进去等着出结果就行。

以前写CI脚本，各种边界情况抠到头疼，现在把需求丢给它，你去接杯水的功夫就干完了。

唯一的副作用：摸鱼时间大幅增加，容易被老板盯上。

2.2 第二层：Codex SDK，自定义编排随便玩

如果你想搞点自定义工作流、做程序化的Agent编排，就用TypeScript版本的SDK。

支持线程分叉和恢复、流式事件、中断控制，自由度拉满。

新版本还加了推理强度调节，从常规模式到极致模式随便切。

相当于以前你只能跟模型说“帮忙看看”，现在能直接说“给我往死里想”。

友情提示：推理强度拉满，账单也会同步拉满，量力而行。

2.3 第三层：app-server，产品级接入首选

要做桌面App、IDE插件这种正经产品，就上app-server。

基于JSON-RPC 2.0协议，支持stdio、Unix socket两种生产级传输方式，还有个实验性的WebSocket。

划重点：WebSocket别上生产，官方自己都标了实验性，踩坑了没人兜底。

核心就三个原语：Thread是完整会话、Turn是单轮交互、Item是原子事件。

支持持久会话、跨进程通信，还有完善的审批机制，做ToB产品很合适。

3 几个真有东西的技术亮点

别以为又是换皮开源，这次里面确实有几把硬刷子。

3.1 同款模型，效果能差三倍

最夸张的就是性能优化，同样是GPT-5.6 Sol，加上Harness的保留推理和上下文压缩优化后，ARC-AGI-3得分直接从13.3%蹦到38.3%。

输出Token消耗还少了6倍。

相当于同样加一箱油，以前跑一百公里，现在跑六百公里，提速还更快了。

所以说啊，模型参数卷到最后，终究还是工程优化笑到最后。

天天调Prompt的兄弟们，以后可能卷不过调运行时的了。

3.2 模型无关，想换哪家换哪家

这点就很厚道，模型层做了完整抽象，只要是兼容OpenAI API格式的服务，都能接进去。

改两个环境变量的事，切换成本几乎为零。

哪家便宜用哪家，哪家效果好用哪家，甲方要求用啥就接啥。

再也不用为了换个模型，改大半天适配代码了。

3.3 Rust重写核心，性能直接焊死

以前性能敏感的地方用Node.js，并发一上来就容易拉胯。

这次直接用Rust重写了调度、沙箱、传输层这些核心路径，TypeScript只保留上层SDK接口。

最终效果就是并发响应更快，资源占用更少。

就是苦了前端同学，想改底层还得啃Rust，发量又要承受一次考验。

4 开源边界&高频问题解答

4.1 哪些开源了，哪些没开

已经开源的：CLI+Harness核心、TypeScript SDK、app-server、Skills库、插件库、安全CLI，全是Apache-2.0协议。

没开源的：IDE插件内部实现、Codex Cloud托管服务。

也正常，毕竟人家也要卖服务吃饭。

4.2 大家问得最多的几个问题

第一个，和DeepSeek Harness是同一套东西吗？

完全不是。两家独立开发，理念相近但实现路线不一样，一个Rust栈一个TypeScript栈。

有意思的是，Codex还能当子代理装到DeepSeek Harness里，形成代理套代理。

现在AI圈都流行玩套娃是吧。

第二个，WebSocket能上生产吗？

不能。官方明确标注实验性，生产环境老老实实⽤stdio或者Unix socket。

头铁硬上的话，出问题只能自己扛。

第三个，CI/CD里怎么避免人工审批？

把审批策略设成自动批准或者仅建议模式就行，新版本还修了权限配置静默回退的bug。

当然了，自动审批有风险，生产环境谨慎开启。

5 为啥这次开源值得认真对待

有人可能会说，不就是又多了个开源框架，有啥好大惊小怪的。

还真不一样。

这次是OpenAI把自己商业产品正在用的Agent运行时底层，完整开放出来了。

从exec到SDK再到app-server，三层接口构成了一条从脚本自动化到产品级Agent的完整路径。

小项目用exec快速落地，做大了用SDK做定制化，要商业化了上app-server，一路平滑升级。

再加上三倍的性能提升摆在这，这东西不是“闲着没事可以玩玩”的玩具。

对于做Agent的开发者、做AI基础设施的工程师来说，这不是可选选项，是必须要研究的标杆实现。

毕竟大厂踩过的坑，都给你铺成路了。

P.S. 目前国内还是很缺AI人才的，希望更多人能真正加入到AI行业，共同促进行业进步，增强我国的AI竞争力。想要系统学习AI知识的朋友可以看看我精心打磨的教程 http://blog.csdn.net/jiangjunshow，教程通俗易懂，高中生都能看懂，还有各种段子风趣幽默，从深度学习基础原理到各领域实战应用都有讲解，我22年的AI积累全在里面了。注意，教程仅限真正想入门AI的朋友，否则看看零散的博文就够了。