翻一个开源项目的版本更新日志，最直观的感受往往不是功能多炫，而是提交数。Codex 0.149.0 这次一口气合进去 242 个提交，横跨 TUI、沙箱、MCP、Guardian 审查系统好几条线，是近几个月改动最厚的一个正式版。厚到什么程度？第二天放出的 0.149.1 只补了几个小修，更像是给这顿大餐收了个尾。

242 个提交里真正值得普通用户记住的，其实就三块：Codex 的 agents 仪表盘、更聪明的 doctor 体检、还有一批不动声色的安全加固。

agents 从散装列表变成了任务面板

以前在 Codex 里同时跑多个子代理，想看谁干到哪一步了，得靠记忆和滚动翻找。这个版本给 TUI 加了一个 agents 总览仪表盘，几个相关提交连着看很清楚：先是加了个静态总览，两天后升级成交互式任务面板，再配上一条独立的 codex agents 命令和可自定义的快捷键。节奏说明这不是顺手为之，是有人真在拿它当生产力入口打磨。

配套的还有一条不起眼但贴心的改动：可以给已经存在的会话排队新消息了。跑着长任务不敢打断、又想起一件事要交代的人，应该懂这个功能的价值。

doctor 学会的检查越来越多

codex doctor 这次一口气加了网络诊断、桌面应用诊断、桌面更新诊断、桌面安全检查、Windows 沙箱诊断五类检查。工具做大了之后，”我这里跑不起来”的原因千奇百怪，与其让用户一个个论坛求助，不如让 doctor 自己先把脉。这种补齐基础设施的版本，往往比堆功能更能说明一个工具在走向成熟。

模型侧也有动静：GPT-5.6 的最大上下文窗口被调高了。提交说明里没写具体数字，但对经常把长会话撑爆的人来说是个方向明确的信号。

安全那筐子活儿，多数用户感知不到

剩下的提交大头是安全。Windows 沙箱堵了 reparse points 的绕过口子，ConPTY 的 DLL 不再从当前目录加载，敏感文件读取改成了 symlink-safe 的方式，PowerShell 的一条降级路径直接设为 fail-closed，插件市场加了身份防伪校验，MCP 的 HTTP 重定向也被限制在配置的源站内。这类改动上线时没人鼓掌，出事时才知道值钱。

要不要升

我的看法：这版值得升，尤其是经常多代理并行的人，仪表盘的改变是每天都会摸到的。已经装过的直接更新就行；新机器想装的话，安装包和教程站里都是现成的。至于下一站，0.150 的 alpha 已经在路上，那是另一个故事了。