Codex CLI 有个默认关闭的开关，打开之后你敲的每一行字都能立刻掐断正在跑的工具调用。它把 Codex 从请求-响应工具变成可操控的进程，也把工具调用从原子操作变成了会被砍在半路的东西。什么时候该开、什么时候必须关，以及它和 fork 的分工。
instant_interrupt：让 Codex 随时能被打断，代价是留下一堆半成品
Codexer — 以 Codex 为核心的开发者博客
拆解 AI 编码工具的机制，用实测数据说话。这里记录 Codex CLI 与 AI 编码 Agent 的工作原理、成本账本、安全边界和工程实践。
Codex hooks 的静默失效：你配的护栏可能一次都没跑过
hooks 是 fail-open 的设计，所以它坏掉的时候不会喊。仓库级配置在交互式会话里不生效、插件多带一个 manifest 全员静默死掉、Windows 上 exit 2 被改写成 1、失败信号压根不存在。这些 issue 的共同点是没有一行报错。
把 codex exec 当工人养：超时、租约、收尾，都得宿主管
codex exec 被别的程序起起来之后，超时到底结束了进程还是只是那一次等待、租约按线程加还是按任务加、取消之后工作区能不能信、重试会不会把对外副作用做第二遍。这些是宿主的活，不是 agent 的活。
沙箱的黑名单是问 ripgrep 借的：Codex 0.162 补了两个洞，也埋了两个配置坑
Codex CLI 0.162.0 补掉两个 Linux 沙箱的洞：一份 ripgrep 配置能让 deny 黑名单失效，一个可写的 bwrap 能被当成沙箱启动器。同期的 0.161.0 还换掉了默认模型、把 Daybreak 改成必须显式打开，而这三个新键在官方配置文档里都查不到。
三个人四周 708 个 PR，账单每月 1500 欧：Agent 上岗后我停掉的五笔开销
一个三人工程团队，四周合并 708 个 PR，服务器、CI、监控、代码评审和 AI 订阅加起来每月大约 1500 欧。amaiko 的 CTO 把账单一条条拆开算了：Datadog 一个月的钱够他们跑八年，CodeRabbit 说他们的用量「不正常」，他自己的 Claude 用量按 API 计价一个月值 9000 欧。哪些钱不用再付，省下来的又要投回哪里，账都在文里。