接触 AI　›　Agent 平台　›　ChatGPT　›　Codex

Codex

OpenAI 的编程 Agent：在本机沙箱或云端容器里读写代码、跑测试与命令、审查改动。

日常开发最擅长能跑命令默认权限¥56/月最低付费档有条件免费档

最擅长做什么

官方文档与多数用户评价 · 2026-09-17

日常开发

写代码、调试、跑测试与命令

审查改动

检查代码差异，指出问题

云端跑任务

在 OpenAI 托管的隔离容器里执行，不碰本机

不适合：文档、表格、演示稿这类办公成品，用 ChatGPT Work 更合适。

使用注意事项

以下操作可能造成难以挽回的损失

默认档下，工作区内的删改不会逐条问

只在越出工作区或联网时才停下来。在 git 目录里用并勤提交，误删可以找回

Full access 档没有沙箱也不审批

官方明示会显著提高数据丢失、泄露或意外行为的风险

打开联网或实时搜索

网页里藏的恶意指令可能把它带偏，官方提示要把网页结果当作不可信内容

安装后默认执行权限

10 家里有 2 家比它更宽 · 官方文档明示

8 项对照

同一档的还有 Claude Code、Cursor、豆包工作、WorkBuddy

●有◐有条件✕无—官方未说明

项目	判断	依据
官方支持大陆	✕	官方支持名单里没有中国大陆
免费档	◐	免费版含 Codex，但额度只写「有限」
能换模型	—	有模型选择器，可选范围未说明
权限分档	●	工作区白名单，三档
删改前确认	◐	按是否越出沙箱边界触发，工作区内删除默认不问
操作日志	—	企业侧有合规日志，本地操作日志未见
数据留本机	✕	模型托管，代码与提示词必然发出去
能本地跑	◐	客户端与沙箱在本机，模型在云端

各平台官方文档与服务条款 · 2026-09-06 · 10 家横着比

完整字段

点开看每一组字段

怎么拿到、要多少钱¥56/月⌄

怎么装: CLI：npm i -g @openai/codex；另有 macOS 桌面应用、IDE 扩展、ChatGPT 内网页版
要不要钱: 没有独立定价，随 ChatGPT 订阅走用量档：免费版 ¥0「使用权限有限」；Go ¥56/月；Plus ¥140/月「更高用量」；Pro 起价 ¥700/月「最大任务量」
免费档: 免费版含 Codex，但官方只写「使用权限有限」，没给具体额度数字
首次发布: 官方未说明（changelog 只保留近期条目，未给出首发日期）
能装在哪: macOS / Linux / Windows
形态: 终端 / IDE 插件 / 桌面 / 网页
开源许可: 否

模型与部署官方未说明⌄

支持模型: GPT-6 Astra（Pro 档）、GPT-5.6 Sol / Sol Pro / Terra / Luna
能否换模型: 官方未说明（界面有模型选择器，但未说明可选范围）
能否本地跑: 客户端在本地跑、模型不在本地。桌面应用 / CLI / IDE 扩展执行的命令都在本机的平台原生沙箱里，但模型本身是 OpenAI 托管的。唯一能把模型请求挪出 OpenAI 的官方途径是接 Amazon Bedrock：在 ~/.codex/config.toml 里设 model_provider = "amazon-bedrock" 之后，官方原文说「OpenAI 托管的 Responses API 不在请求路径上」，改由 Bedrock 提供兼容实现，认证也换成 AWS 的 API Key 或 IAM 凭证，不再用 ChatGPT 登录。（来源：learn.chatgpt.com/docs/amazon-bedrock、docs/sandboxing · 2026-09-06）
官方支持大陆: 官方支持名单中没有中国大陆（来源：developers.openai.com 的 Supported countries and territories 页 · 2026-09-06）

权限、日志与数据去向能跑命令⌄

权限模型: 白名单式工作区边界（workspace-write）。三档：Ask for approval（默认，越界即问）、Auto-review（同样边界，越界请求交自动审核）、Full access（可改机器上任意文件并联网执行，无需批准）。沙箱作用于派生进程 —— git、包管理器、测试 runner 都继承同样边界。macOS 用系统 Seatbelt，Windows 用原生沙箱，Linux/WSL2 需先装 bubblewrap
删改前确认: 不按「不可逆」单独确认，按「是否越出沙箱边界」触发审批 —— 也就是说工作区内的删除在默认档下不会逐条问。官方对 Full access 明示风险：会「显著提高数据丢失、泄露或意外行为的风险」
操作日志: 官方未说明（企业侧有合规日志，但未见 Codex 本地操作日志与回滚说明）
数据出不出本机: 会 —— 模型是托管的，代码与提示词必然要发出去。命令执行留在本机沙箱内，沙箱同时管住文件与网络两条边界（官方把网络访问单列成一个开关）。接 Amazon Bedrock 后模型请求转发到您自己的 AWS 账号，不再经过 OpenAI 托管的接口。⚠ 会话记录怎么存这件事，官方在企业版文档里明确把球踢回给您：「本地会话记录」一栏要您自己去确认桌面端如何存储、删除、备份或共享，并特别提示不要想当然地以为云端会话的留存设置适用于本地。（来源：learn.chatgpt.com/docs/enterprise/chatgpt-work-local-security · 2026-09-06）
能读写本机文件: 能
能操作浏览器: 官方未说明

出了事谁负责有赔偿上限⌄

一句话: 已拿到中文版条款原文：责任上限是「前 12 个月付费金额」与「100 美元」两者中较大者
说人话就是: 服务按“现状”提供，不作保证，不保证不中断或准确无误。输出风险由您自担，别当唯一事实或专业建议。我方不对间接损失等负责。累计赔偿上限为引发索赔前 12 个月您支付的费用或 100 美元中较大者。商业主体需赔偿我方因第三方索赔的损失。争议强制仲裁，30 天内可退出。
赔偿上限: 在责任发生前的 12 个月内您为引发索赔的服务支付的金额或 100 美元 ($100) 中较大者

OpenAI 使用条款（中文版 openai.com/policies/row-terms-of-use · 2026-09-06）原文摘录：

【免责声明】
「我们的服务按"现状"提供。除法律禁止的情形外，我们及我们的关联方、许可方不对服务作出任何保证（无论是明示、暗示、法定或其他形式），并排除所有保证……我们不保证服务不会中断、准确无误，亦不保证任何内容是安全的、不会丢失或被篡改。」

「您确认并同意，使用我们服务的任何输出所产生的风险均由您自行承担；您不得将输出作为唯一的真实依据或事实信息来源，亦不得将其作为专业建议的替代方案。」

【责任限制】
「我们及我们的任何关联方或许可方均不对任何间接、附带、特殊、后果性或惩戒性损害承担责任，包括利润损失、商誉损失、使用损失、数据损失或其他损失，即使我们已被告知此类损害可能发生。根据本条款，我们的累计责任总额不得超过在责任发生前的 12 个月内您为引发索赔的服务支付的金额或 100 美元 ($100) 中较大者。」

【赔偿责任】
「如果您是商业主体或组织，在法律允许的范围内，您应赔偿并保障我们、我们的关联公司及我们的人员免于承担因第三方索赔而产生的任何费用、损失、责任及开支（包括律师费）。」

【争议解决】强制仲裁 + 集体诉讼与陪审团审判弃权；创建账户后 30 天内可填表选择退出仲裁。

来源清单

5 条，官网与官方文档

逐条摊开，每条附原文链接⌄

官网与官方文档 · 5 条