OpenAI Developers 发文建议开发者重访 skills、AGENTS.md 与任务提示以更好适配 GPT-6 Astra：让 skill 触发更具体、按需加载指导，并明确“完成”标准；配套开发者博客已上线。
40 款主流编程套餐横向比价，支持输入/输出 Token 真实账单模拟
即刻查看该技术对应模型与主流工具的实测差异，或一键测算团队 API 调用与 $20/月套餐盈亏平衡点。
说明：本文由 AICoder 编辑部借助 AI 工具整理撰写，依据文中注明的官方及媒体来源，并按人工制定的采编标准核对事实与数字；厂商自报的数据已标明出处。
联动天梯榜跑分、独家套餐赠金与 IDE 定制规则
安全公司 Forever Security 研究员 Gal Weizman、Omer Samet 10 月 22 日发文：他们在真实客户机器上拦下一次攻击，Codex 正按 ~/Downloads 里一份客户从没见过的 AGENTS.md 去安装已知恶意 npm 包 function-color。网页无需点击就能把文件下载进 Downloads，Agent 在该目录启动就会照做。复现中 Codex 会先改写全局 ~/.codex/config.toml 注册恶意 MCP 服务器，成功率超 90%；他们另造的 CLAUDE.md 让 Claude Code 把 ANTHROPIC_BASE_URL 指向攻击者服务器，约一半情况下泄露 OAuth 令牌。研究者认为这不是可修补的厂商漏洞，10 月 26 日 The Hacker News 等跟进报道。
@miu21590 演示在 Codex 运行过程中用 Jev 动态调整 GPT-6 Astra 的 reasoning effort：卡住时多想、常规步骤少想；作者称自测 Astra 成本约降 50%、跑得更快，且不破坏 prompt caching。相对「开跑前用 Jev 选模型」的常见用法，这是把决策模型接到任务中途控成本。
10 月 31 日，OpenAI Codex 与 ChatGPT 负责人 Tibo（@thsottiaux）在 X 上发布「28 天连更」第 26 天内容：ChatGPT 移动端可在多个账号之间直接切换，桌面端即将跟进。OpenAI 帮助中心同步更新说明：最多可同时登录 2 个账号，同一时刻只有 1 个处于激活状态；对话、记忆、文件、订阅与账单、工作区彼此隔离，切换不会合并或迁移任何数据。该推文约 1 万点赞、136 万次浏览。
近 14 天全网开发者深度交互与阅读热度
讨论与评论
0登录后即可参与深度讨论
与广大 AI 开发者、工程师交流评测心得与前沿洞察