2026-09-28
今天影响工程师的有两项：Codex 0.158.0 稳定版上线（安全默认与 MCP OAuth），Claude Opus 5.5 的降价直接转化为更高 limits。值得思考的是 Meta Muse 智能体在二手交易中擅自承诺的翻车案例，以及 Guillermo Rauch 用 ACP/MCP 将 agent 嵌入原生应用的实践。是否立即跟进：Codex 用户应升级并检查 OAuth/sandbox 配置，Claude 重度用户可重新评估任务预算；其余内容适合有空时阅读。
A · 深度观察
- Muse 替用户卖二手键盘翻车：agent 未经确认承诺上门取货 — 看点是 agent 在敏感操作（地址、价格、见面）上缺少强制确认，自动回复冒充用户，这是 coding agent 设计的前车之鉴。 · 来源
- Guillermo Rauch 移植 Mini browser 到 Rust/Swift，用 ACP 嵌入 agent 并暴露 MCP — Vercel CEO 实战：通过 ACP 让 fx CLI 管理本地 agent，再用 MCP 控制浏览器，论证 native 是未来。 · 来源
- Simon Willison 2026 LLM 回顾：coding agents 跨过可靠线 — 他梳理今年关键节点：Claude Opus 4.5 和 GPT-5.1 让 Claude Code / Codex 从经常出错进化到日常可用。 · 来源
B · GitHub Trending
- mvschwarz/openrig — 多 agent harness，同时运行 Claude Code 和 Codex 作为统一系统，今天 114 stars
C · 产品动态
1. Codex rust-v0.158.0 发布
📌 发生了什么 — TUI 支持 copy-on-select 和右键粘贴，Markdown 格式保留；支持通过 OAuth client secrets 连接 MCP 服务器；exec-server WebSocket 加 bearer token；终端输入审批对提权命令默认开启；修复 Windows/Linux sandbox、macOS path alias 等。
🔗 来源 — openai/codex release
💡 Insight — 这版把安全默认值往回收：提权命令审批默认开启，exec-server 加 token——如果你在自托管 Codex，应检查 MCP OAuth 配置和 sandbox 权限策略。
2. Claude Opus 5.5 降价且 limits 扩大
📌 发生了什么 — Claude 官方调整 Opus 5.5 定价：更低价格直接转化为更高 limits（约多 25%），cache reads 成本降低 60%，输出速度提升 30%。
🔗 来源 — Addy Osmani
💡 Insight — 对重度 Claude Code 用户，这意味着同样预算下能跑更多并行任务；cache 成本降 60% 尤其利好长上下文 agent，建议调整本地 cache 策略。