这是 OpenAI 今年发布最密集的一周之一。GPT-5.5 作为新前沿模型登陆 ChatGPT 和 Codex。Workspace agents 把 GPT 升级为云端运行、可调度、可共享的团队助手。Agents SDK 获得原生 harness 和多供应商沙箱执行。Codex CLI 增加了 hooks、插件市场和 /review 命令。Codex 本身突破 400 万周活开发者，并与七家全球最大系统集成商达成合作。

内容很多，落到两个不同角色桌上。本简报分为两部分：第一部分面向领导者——做采购、构建和治理决策；第二部分面向构建者——将 Codex、Agents SDK 和 MCP 接入真实系统。按需跳转。

第一部分 —— 面向领导者

GPT-5.5：新前沿模型

OpenAI 于 4 月 23 日发布 GPT-5.5，称之为"迄今最聪明、最易用的模型"。正向 Plus、Pro、Business 和 Enterprise 用户在 ChatGPT 和 Codex 中推送。GPT-5.5 Pro——高算力变体——保留给 Pro、Business 和 Enterprise。API 发布描述为"很快"，定价已列为每百万输入/缓存/输出 token $5.00 / $0.50 / $30.00。

主要基准：

  • Terminal-Bench 2.0：82.7%（对比 GPT-5.4 的 75.1%）
  • Expert-SWE：73.1%
  • OSWorld-Verified：78.7%
  • FrontierMath Tier 1–3：51.7%

它在匹配 GPT-5.4 每 token 延迟的同时，token 消耗明显更少。ChatGPT 现提供三种模式——Auto、Fast 和 Thinking——让用户掌控速度与推理的取舍。OpenAI 同时发布了 GPT-5.5 System Card，并启动了面向生物滥用风险安全研究的 Bio Bug Bounty。

对规划者：API"很快"上线的日期很重要。如果你的智能体流水线当前按 GPT-5.4 计价，GPT-5.5 的 token 经济性会改变你的成本模型——每 token 费率翻倍，但更低的 token 消耗和更好的任务完成度可抵消。在做季度预算前先建模。

Workspace Agents：GPT 长大成人

OpenAI 于 4 月 22 日推出 workspace agents——由 Codex 驱动的 GPT 演进版。这是可共享的、云端运行的智能体，即使所有者离线也继续工作。

企业就绪特性：

  • 多步工作流，如报告生成、代码编辑、Slack 回复和 CRM 更新
  • 计划执行，以及 Slack 作为一等部署面
  • 针对敏感操作（发送邮件、编辑电子表格）的审批门
  • Enterprise/Edu 中针对工具、数据源和智能体权限的基于角色的管理控制
  • 提供对每个智能体配置、更新和运行的可见性的合规 API
  • 内置对提示注入攻击的防护

可用性：面向 ChatGPT Business、Enterprise、Edu 和 Teachers 的研究预览。2026 年 5 月 6 日前免费，之后转为按额度计费。现有 GPT 保持可用，迁移工具即将推出。如果你的组织今天有一堆 GPT 要治理，这是走出那层玻璃地板的路径——免费窗口是现在而非下季度开展试点的充分理由。

ChatGPT for Clinicians —— 真正的垂直布局

OpenAI 于 4 月 22 日 推出 ChatGPT for Clinicians。对经过验证的美国医生、NP、PA 和药剂师免费，捆绑前沿模型访问、通过 BAA 实现的 HIPAA 合规、面向同行评审来源的可信临床搜索、跨医学期刊的 deep research，以及临床问题产生的 CME 学分。可复用的 Skills 覆盖转诊信和事先授权等工作流。

医生顾问测试了 6,924 段对话，99.6% 被评为安全且准确。OpenAI 还发布了 HealthBench Professional——一个面向临床医生聊天任务的开放基准。这是迄今最清晰的信号：OpenAI 不再只做横向产品公司——带监管脚手架的垂直构建是此后的玩法。

400 万周活开发者、Codex Labs 与七家 GSI 合作伙伴

Codex 突破 400 万周活开发者——仅两周就新增 100 万。参考客户包括 Virgin Atlantic、Ramp、Notion、Cisco 和 Rakuten，覆盖测试覆盖、代码评审、功能开发、大仓库推理和事件响应。

为扩大企业采用，OpenAI 推出 Codex Labs（实操工作坊），并宣布与 Accenture、Capgemini、CGI、Cognizant、Infosys、PwC 和 Tata Consultancy Services 的合作阵容。Cognizant 明确承诺将 Codex 嵌入其整个软件工程集团。新的 $100/月 Pro 档位提供 5 倍 Plus 用量（5 月 31 日前促销至 10 倍），符合条件的 ChatGPT Business 工作区在团队成员采用 Codex 时可获得最高 $500 额度。

直白说：GSI 本半年会把 Codex 主导的现代化方案推销给每家财富 500 强。如果你的咨询伙伴下次季度评审带着"Codex 转型"deck 来，你就知道为什么了。

Codex Security + GPT-5.4-Cyber

本周安全故事的两块落地。Codex Security 现进入研究预览——一款分析项目上下文以检测、验证并修补漏洞的 AI 智能体，无需打断开发者心流。GPT-5.4-Cyber 是 GPT-5.4 的变体，针对合法防御性网络安全工作调整了拒绝边界，包括对无源码编译软件的二进制逆向工程。该项目自启动以来贡献修复了 3000+ 个严重和高危漏洞。

对安全负责人：这是 AppSec 预算与智能体预算下一个争夺的地方。在工具出现在开发者 IDE 之前，先把治理对话规划好。

基础设施与公司动向

AMD-OpenAI 合作。 一项多年合作，部署 6 吉瓦 AMD Instinct GPU，2026 年先从 1 吉瓦开始——OpenAI 首次有意义的 NVIDIA 多元化。公告。

重组。 OpenAI 完成向估值 1220 亿美元的营利性公益公司转型。整个"OpenAI for Science"研究团队在过程中解散，研究负责人 Bill Peebles 离职。使命声明中移除了安全表述，这加剧了围绕 Altman"AI 时代新政"论文的政策辩论。

领导层。 Greg Brockman 临时回归，负责桌面应用的产品和组织重塑。Fidji Simo 休病假。据报道 OpenAI 的 CFO 将 2026 年 IPO 时间表标记为"激进"——在预计 2028 年 1210 亿美元算力支出背景下与 Altman 存在分歧。

Sora 关停。 Sora 网页版和应用版于 2026 年 4 月 26 日关闭；API 于 9 月 24 日跟随。消费级视频实验出局，企业工具和编码入场。

竞争格局

OpenAI 承受的压力是多方向的。Anthropic 披露 300 亿美元年化经常性收入——超过 OpenAI 估计的 240 亿——而训练支出约少 4 倍。Claude Opus 4.7 发布，编码基准提升 13%，SWE-Bench 上 76.80%。Anthropic 还以 3800 亿美元估值完成 300 亿美元 G 轮融资，Claude Code 增加了智能体团队和内置 watcher 工具，直接对抗 Codex 的多智能体功能。

Google 在 Apache 2.0 下发布 Gemma 4——开放权重中的前沿推理和智能体能力。xAI 发布 Grok 4.3，支持视频理解和 200 万 token 上下文窗口。DeepSeek V3.2 约为 $0.27/百万 token，从下方压迫所有人。Mistral 与 NVIDIA 合作并发布 Mistral 3 和 Small 4。

对 MCP 而言一件大事：一项关键的 Anthropic MCP 设计漏洞被披露——STDIO 传输接口允许任意 OS 命令执行，影响 7,000+ 个公开可访问的服务器和 SDK，总下载量 1.5 亿+。Anthropic 拒绝修改协议，称该行为符合预期。由于 Codex 的 90+ 插件生态也基于 MCP，这是生态级问题，而非 Anthropic 独有。更多构建者影响见第二部分。

第二部分 —— 面向构建者

Agents SDK v0.14.0：模型原生 harness 与原生沙箱

对构建智能体系统的人而言，最重要的发布是 Agents SDK v0.14.0。它引入了模型原生 harness——一个标准化执行环境，编排文件操作、工具调用、命令、认证、审计日志和人工评审——以及用于在隔离算力中安全运行上述工作的原生沙箱执行。

关键能力：

  • 可配置记忆。 开发者控制什么跨轮次持久化、什么被压缩、什么逐字保留，以及如何划定会话边界。这取代了许多团队手工维护的定制上下文管理代码。
  • 沙箱的清单抽象。 一份可移植工作空间定义即可在 Unix、Docker、E2B、Modal、Cloudflare、Daytona、Runloop、Vercel 和 Blaxel 上运行。存储挂载覆盖 AWS S3、GCS、Azure Blob 和 Cloudflare R2。
  • 快照与重水合。 如果沙箱容器故障或过期，SDK 从最近检查点在全新容器中恢复智能体状态。不再因提供商回收 pod 而丢失耗时数小时的运行。
  • Apply-patch 工具。 基于 unified diff 格式的差异文件编辑（创建、更新、删除）——在多文件重构时比每次重写整个文件便宜得多。

可用性：Python 优先，TypeScript 随后。 Code-mode 和子智能体计划在后续版本中支持两种语言。如果你今天在围绕 Responses API 维护自研编排，这是在写更多胶水代码前应评估的库。

Codex CLI v0.124.0：Hooks、插件市场与 /review

Codex CLI v0.124.0 是数月来最实质性的 CLI 发布。亮点：

  • 稳定的 MCP 集成。 Model Context Protocol 现为一等集成面——每月超过 1.1 亿次 SDK 下载，超过 React 早期的采用曲线。OpenAI 将 Codex 描述为"当今基于 MCP 的 API 消费的最大单一驱动力"。
  • Hooks。 可通过 config.toml 和 requirements.toml 配置的事件触发自动化流水线。最直观的模式是在智能体编辑后事件上以 hook 形式运行 lint、类型检查或策略验证。
  • 插件市场。 远程插件仓库现可直接从终端发现并安装——上线即含 90+ 插件，包括 Atlassian Rovo、CircleCI、CodeRabbit、GitLab Issues 和 Microsoft Suite。
  • Deny-read glob 策略。 针对敏感目录的细粒度文件系统访问控制。如果有凭证、客户数据或临时路径绝不想让智能体读取，这就是表达该约束的正确位置。
  • Worktree 管理。 自动清理控制，以及本地与云端上下文间的线程交接。
  • TUI 快速推理控制。 Alt+, 降低推理，Alt+. 提升推理，会话中途无需离开 TUI。模型升级会将推理重置为新模型默认值。
  • /review 命令。 打开专用评审界面，读取选中 diff 并报告优先级排序的发现，不修改工作树——中途暂停、检查输出并引导的干净方式。

Responses API 的 WebSocket 模式

OpenAI 发布了 Responses API WebSocket 模式的深度剖析。简版：持久连接在内存中缓存响应状态、token 渲染和工具定义，消除多轮智能体循环中累积的每请求冗余开销。

报告结果：

  • Codex —— 多数流量现已走 WebSocket，端到端延迟改善高达 40%
  • Vercel AI SDK —— 降低多达 40%
  • Cline —— 多文件工作流 快 39%
  • Cursor —— OpenAI 模型 快 30%
  • GPT-5.3-Codex-Spark 等模型达到 1,000+ TPS（峰值 4,000）

如果你在生产中运行多轮工具调用循环，这是一项几乎确定应采用的免费优化。

GPT Image 2 与 Privacy Filter

GPT Image 2 于 4 月 21 日以 gpt-image-2 登陆 API，覆盖 Chat Completions、Responses、Realtime、Assistants 和 Batch。按 token 定价：每百万图像输入/缓存/输出 token $8.00 / $2.00 / $30.00，Batch 享 50% 折扣。速率限制从 Tier 1 的 100K TPM / 5 IPM 扩展到 Tier 5 的 8M TPM / 250 IPM。文档。

Privacy Filter 是一个开放权重（Apache 2.0）PII 检测模型，发布于 Hugging Face 和 GitHub。15 亿参数双向 token 分类器（5000 万活跃），128K 上下文，检测 8 个类别：private_person、address、email、phone、URL、date、account_number、secret/API key。在修正后的 PII-Masking-300k 基准上 F1 97.43%。本地运行——对任何不希望原始 PII 离设备的日志、评估或微调流水线而言，这是合理的预处理步骤。

MCP 生态：势头与一项严重漏洞

MCP 现实际上已是默认的智能体-工具集成标准——月度 SDK 下载 1.1 亿+，仅 Codex 中就有 90+ 插件，本周还有 CircleCI 和 CodeRabbit 的新插件将 CI/CD 和代码评审直接嵌入智能体循环。

制衡：一项关键的 Anthropic MCP SDK 设计漏洞影响 Python、TypeScript、Java 和 Rust 的 7,000+ 个公开可访问服务器（总下载 1.5 亿+）。STDIO 传输接口按设计允许任意 OS 命令执行，Anthropic 拒绝修改协议。由于 Codex 的插件生态基于同一协议，这是生态级安全话题，而非厂商专属。在下个季度安全评审让你在压力下做这件事之前，先审计你暴露了哪些 MCP 服务器，以及谁能触达它们。

已知问题与运维提示

构建者需留意的几件事：

  • 服务中断。 Codex 和 ChatGPT 在 4 月 20 日（广泛服务中断、语音模式故障）和 4 月 23 日（从 web 启动智能体任务失败）出现事件。可靠性正随规模同步变化。OpenAI Status 值得收藏。
  • Git 身份错配。 Issue #18095 记录了 Codex 默认 git 身份（codex@example.com）可能将提交静默错配给无关的第三方 GitHub 用户。请在仓库配置中覆盖 user.email——不要接受默认值。
  • 报告的 CLI 问题。 持续高 CPU（#18837）、“Admin setup sandbox"启动失败（#19065），以及 MCP “always allow"权限在 Codex Desktop 会话间不持久（#18706）。
  • 社区工具。 codex-clean 是一个社区 TUI，用于可视化和清理 ~/.codex/worktrees/——如果运行大量并行智能体会话，值得安装。

Assistants API 弃用 —— 仅剩四个月

Assistants API 将于 2026 年 8 月 26 日关闭。官方替代是 Responses API + Conversations API，但这不是即插即用的端点替换——需要代码重写。如果你有 Assistants 上的生产工作负载，本周是审计用量、识别难点（thread 语义、文件搜索、函数调用形态）并评估迁移工作量的好时机。弃用 changelog。

值得关注

  • GPT-5.5 API 发布。 “很快”——预计未来两周内；它将改变每个基于 OpenAI 的智能体流水线的定价计算。
  • Workspace Agents 免费期 5 月 6 日结束。 在额度开始消耗预算前完成试点和决策。
  • Agents SDK TypeScript 支持。 仅 Python 的门槛对 JS/TS 为主的组织很重要；关注发布节奏。
  • Codex computer use 在 Windows 上。 上线时仅 macOS；企业 Windows 用户在认真推广前需要 Windows 构建。
  • MCP 安全响应。 随 STDIO 讨论成熟，预计 OpenAI 和更广泛社区会出硬化指南。
  • Assistants API 迁移（8 月 26 日）。 四个月重写时间。现在开始。

这一周，“Codex 作为平台"的论题不再是推销，而开始成为产品面——前沿模型、沙箱化智能体、团队级工作流、GSI 合作以及真正的垂直构建全部在七天内落地。构建者有最多新能力要吸收；领导者有最多新治理面要规划。

如果你在权衡这些对企业的 AI 战略意味着什么，Big Hat Group 可提供帮助。下周五带来下一期 Codex 周刊。