OpenAI Codex 0.147.0 发布：引入便携式 Agent Plugins 与自动审批

英文标题：OpenAI Codex 0.147.0

OpenAI 发布 Codex 0.147.0，新增便携式 Agent Plugins 安装与跨本地、个人、工作区及远程目录的插件搜索能力。该版本支持将对话整理为可持久保存、可手动排序的分区，并通过 `--approve-for-me` CLI 参数启用自动审核的审批流程。Codex 还可导入 Cursor 管理的 skills、同步 Claude 和 Cursor 对话变更，并可选择启用 MCP 2026-07-28 协议。此次更新同时强化了密钥脱敏、插件隔离、项目可信授权和 Windows 兼容性，对使用 Codex 构建 Agent 工作流的开发者提升了安全性与可操作性。

打开原文相关 12.1 · 机会 2

中文

新功能

支持安装便携式 Agent Plugins，并可在本地、个人、工作区和远程插件目录中进行搜索。(#36544, #36409, #36919, #36796)
支持将对话整理为可持久保存、可手动排序的分区，并可渐进式浏览较长的对话记录。(#35722, #36007, #36380, #36948, #36950)
新增 --approve-for-me CLI 参数，可启用自动审核的审批流程。(#36373)
支持导入由 Cursor 管理的 skills；同步已导入 Claude 和 Cursor 对话的变更时，不会创建重复内容。(#36361, #36356, #35623)
支持选择启用 MCP 2026-07-28 协议，包括分页发现、多轮请求以及非阻塞式服务器启动。(#35724, #35725, #35590, #35742)
为 Amazon Bedrock 启用缓存式网页搜索和远程对话压缩。(#36938, #36981)

Bug 修复

对显示的命令和回放的对话历史记录中的密钥及完整 Bearer Token 进行脱敏处理。(#36893, #36908)
防止在焦点返回、MCP 服务器初始化或 Ghostty 处理键盘快捷键时，终端输入丢失或卡住。(#35649, #35957, #36834)
修正日文字符、emoji、超链接以及视口边界附近文本的渲染和光标定位问题。(#35960, #35962, #37166)
正确中断 Windows 后台进程，并一致地处理 Windows 文件系统路径。(#35655, #35851, #37129)
对不熟悉的本地项目要求显式信任，并在使用凭据前执行受管理身份验证限制。(#36960, #37132)
强化插件隔离；当策略更新失败时，拒绝网络访问。(#37027, #36967, #36037)

文档

改进内置的 OpenAI 文档 skill，提供面向官方来源的精准检索，以及关于 Codex、模型选择和 API 工作流的更清晰指引。(#36014)

杂项

将 MCP SDK 升级至 3.0.0、Ratatui 升级至 0.30.2、V8 升级至 150.4.0。(#36001, #35959, #35831)
使用 Azure Key Vault 替代导出私有签名密钥的方式，为 macOS 发布公证流程提供安全保障。(#37154)
移除已弃用的 codex exec --full-auto 参数；请改用 --sandbox workspace-write。(#36054)
停止发布冗余的 Linux bundle 压缩包；请使用标准的 codex-package-<target> 发布压缩包。(#36342)

更新日志

完整更新日志：rust-v0.146.0...rust-v0.147.0

English / 原文

New Features

Install portable Agent Plugins and search across local, personal, workspace, and remote plugin catalogs. (#36544, #36409, #36919, #36796)
Organize conversations into persistent, manually ordered sections and browse long transcripts incrementally. (#35722, #36007, #36380, #36948, #36950)
Enable automatically reviewed approvals with the new --approve-for-me CLI flag. (#36373)
Import Cursor-managed skills and synchronize changes to imported Claude and Cursor conversations without creating duplicates. (#36361, #36356, #35623)
Support the opt-in MCP 2026-07-28 protocol, including paginated discovery, multi-round requests, and non-blocking server startup. (#35724, #35725, #35590, #35742)
Enable cached web search and remote conversation compaction for Amazon Bedrock. (#36938, #36981)

Bug Fixes

Redact secrets and complete bearer tokens from displayed commands and replayed conversation history. (#36893, #36908)
Prevent lost or stalled terminal input when focus returns, MCP servers initialize, or Ghostty handles keyboard shortcuts. (#35649, #35957, #36834)
Correct rendering and cursor positioning for Japanese characters, emoji, hyperlinks, and text near viewport boundaries. (#35960, #35962, #37166)
Properly interrupt Windows background processes and handle Windows filesystem paths consistently. (#35655, #35851, #37129)
Require explicit trust for unfamiliar local projects and enforce managed authentication restrictions before credentials are used. (#36960, #37132)
Harden plugin isolation and deny network access when policy updates fail. (#37027, #36967, #36037)

Documentation

Improve the bundled OpenAI documentation skill with targeted official-source lookup and clearer guidance for Codex, model selection, and API workflows. (#36014)

Chores

Upgrade the MCP SDK to 3.0.0, Ratatui to 0.30.2, and V8 to 150.4.0. (#36001, #35959, #35831)
Secure macOS release notarization using Azure Key Vault instead of exporting private signing keys. (#37154)
Remove the deprecated codex exec --full-auto flag; use --sandbox workspace-write instead. (#36054)
Stop publishing redundant Linux bundle archives; use the standard codex-package-<target> release archives. (#36342)

Changelog

Full Changelog: rust-v0.146.0...rust-v0.147.0