Agent Harness 功能清单Claude Code × Codex

claude 交互式会话。官方称 CLI 是功能最完整的形态，脚本化与 Agent SDK 仅限 CLI。

• platforms（新窗口打开）
• cli-reference（新窗口打开）

codex 交互式 TUI，可在会话中途插话引导（steer）、查看命令与 diff。

• codex/cli（新窗口打开）

官方扩展，支持 VS Code（≥1.94）与 Cursor；也可装入 Devin Desktop、Kiro 等 VS Code 分支（Open VSX）。提供内联 diff、@ 引用、计划审阅、检查点回退。

• vs-code#install-the-extension（新窗口打开）
• vs-code（新窗口打开）

官方扩展，支持 VS Code、VS Code Insiders、Cursor、Windsurf；可引用打开的文件与选区、就地审阅 diff、把大任务委派到云端。

• codex/ide（新窗口打开）

官方插件：IntelliJ IDEA、PyCharm、Android Studio、WebStorm、PhpStorm、GoLand 等。在 IDE 终端运行 CLI，改动走 IDE 的 diff 查看器，共享选区并读取 IDE 诊断。

• jetbrains#supported-ides（新窗口打开）
• jetbrains#features（新窗口打开）

由 JetBrains AI Assistant 提供的 Codex agent 集成（第三方实现，非 OpenAI 自有插件），功能以 JetBrains 实现为准。

• codex/ide（新窗口打开）

无 Xcode 编辑器集成。Desktop 的 iOS 模拟器面板需要安装 Xcode，但不属于编辑器集成。

• desktop-ios-simulator#requirements（新窗口打开）

Xcode 的编码助手可选择 Codex 作为 agent（由 Apple 提供的集成）。

• codex/ide（新窗口打开）

Claude Desktop 的 Code 标签：多会话并行（Git 隔离）、可拖拽面板布局、集成终端与文件编辑器、应用预览、PR 状态监控、侧问、computer use。

• desktop（新窗口打开）

ChatGPT desktop app 中的 Codex 模式（原 Codex app，2026-02 在 macOS 发布，2026-07 并入 ChatGPT desktop app）。项目并行、文件审阅、浏览器与 Computer Use、定时任务。

• app（新窗口打开）
• whats-new（新窗口打开）

Claude Desktop（Windows）；可在 WSL 2 发行版中运行 Code 会话。

• desktop（新窗口打开）
• desktop-wsl（新窗口打开）

ChatGPT desktop app for Windows：原生 Windows 沙箱 + PowerShell，支持 WSL；企业可用 MDM 部署与控制更新。

• windows/windows-app（新窗口打开）
• enterprise/windows-deployment（新窗口打开）

Claude Desktop on Linux 为 Beta，支持 Ubuntu 与 Debian，部分功能尚未提供。

• desktop-linux（新窗口打开）
• desktop-linux#whats-not-in-the-linux-beta-yet（新窗口打开）

ChatGPT desktop app for Linux 为 Preview：Ubuntu 24.04/26.04、Debian 13、Fedora 43/44、Arch；x64 与 ARM64。Computer Use 暂不支持 Linux。

• linux/linux-app#supported-distributions-and-architectures（新窗口打开）
• linux/linux-app#compatibility-and-limitations（新窗口打开）

claude.ai/code（Research preview）：云端会话，关闭浏览器后继续运行；可审阅 diff、分享、归档。需 claude.ai 订阅。

• claude-code-on-the-web（新窗口打开）
• web-quickstart（新窗口打开）

Codex cloud（网页端发起云端任务）与 ChatGPT Work on the web。需 ChatGPT 订阅，API Key 用户不可用。

• cloud（新窗口打开）
• web（新窗口打开）
• pricing#feature-availability（新窗口打开）

Claude app（iOS/Android）的 Code 标签：启动与监控云端会话、经 Remote Control 驱动本机会话、用 Dispatch 把任务派给 Desktop；支持推送通知。无独立的 Claude Code 手机 App。

• mobile（新窗口打开）
• mobile#work-from-your-phone（新窗口打开）

ChatGPT mobile app（iOS/Android）的 Remote：连接运行桌面应用的电脑，发起任务、审批、看 diff；也可访问云端任务。

• remote（新窗口打开）
• remote-connections#before-you-set-up-remote（新窗口打开）

Remote Control：从 claude.ai/code 或手机驱动本机 CLI / VS Code 会话；Dispatch 把任务派给本机 Desktop（Pro/Max）。Team/Enterprise 需管理员开启，可要求 Trusted Devices。

• remote-control（新窗口打开）
• remote-control#trusted-devices（新窗口打开）
• feature-availability#availability-by-subscription-plan（新窗口打开）

Codex Remote：手机或另一台 Mac/Windows 控制运行 ChatGPT desktop app 的主机，可审批命令、审阅改动、发起新任务。只能从桌面应用设置，不能从 CLI/IDE 设置。

• remote（新窗口打开）
• remote-connections#before-you-set-up-remote（新窗口打开）

Desktop 的 SSH sessions：远端需 Linux/macOS，首次连接自动安装；支持权限模式、connectors、插件、MCP。管理员可用 sshConfigs 预置连接、用 sshHostAllowlist 限制主机。

• desktop#ssh-sessions（新窗口打开）

desktop app 连接 SSH 主机：自动发现 ~/.ssh/config，经 SSH 启动远端 app-server；可把会话连同 Git 状态在本机与远端主机之间 Hand off。

• remote-connections#connect-to-an-ssh-host（新窗口打开）
• remote-connections#hand-off-a-chat-between-hosts（新窗口打开）

Claude Code in Slack（Pro/Max 仍用此版）；Team/Enterprise 改用 Claude Tag，以组织共享身份在频道中响应 @Claude。

• slack（新窗口打开）
• claude-tag（新窗口打开）
• platforms#connect-your-tools（新窗口打开）

Codex in Slack：@Codex 附提示词即创建云端任务，结果回帖；可按频道选择环境与仓库。

• third-party/slack（新窗口打开）

无原生 Linear 集成；通过 MCP 服务器或 claude.ai connectors 接入。

• platforms#connect-your-tools（新窗口打开）

Codex in Linear：把 issue 指派给 Codex 或在评论中 @Codex，自动创建云端任务并回报进度；可设自动指派。

• third-party/linear（新窗口打开）

Claude Code GitHub Actions：响应 @claude 提及、把 issue 转为 PR；另有 Code Review GitHub App 自动审查。

• github-actions（新窗口打开）
• github-actions#respond-to-claude-mentions（新窗口打开）

在 issue/PR 中 @codex 委派任务；@codex review 请求审查，可开启自动 PR 审查。

• third-party/github（新窗口打开）
• pricing#feature-availability（新窗口打开）

官方 Action：交互（@提及）与自动化两种模式，可定时运行、运行 skill；支持经 Bedrock/Agent Platform/Foundry 调用。

• github-actions#interactive-and-automation-modes（新窗口打开）
• github-actions-cloud-providers（新窗口打开）

openai/codex-action@v1：在 CI 中运行 codex exec、应用补丁或发表审查。

• github-action（新窗口打开）

GitLab CI/CD 集成为 Beta。GitLab CI/CD 集成（在 MR/issue 中 @claude），支持 Bedrock/Agent Platform 的 OIDC 认证；终端显示 GitLab MR 状态；支持 GitLab 插件市场。

• gitlab-ci-cd（新窗口打开）
• interactive-mode#gitlab-merge-requests（新窗口打开）
• whats-new/2026-w33（新窗口打开）

GitLab 支持为 Beta。GitLab MR 代码审查（@codex review、自动审查、AGENTS.md 审查规则）；Codex cloud 可处理 GitLab 项目；Codex Security 可跑 GitLab CI。

• third-party/gitlab（新窗口打开）
• whats-new（新窗口打开）
• security/cli/ci/gitlab（新窗口打开）

云端会话、Code Review、插件市场均支持 GHES；管理员配置 GitHub App 与网络要求。

• github-enterprise-server（新窗口打开）
• github-enterprise-server#what-works-with-github-enterprise-server（新窗口打开）

文档中 GHES 仅见于 Codex Security CLI 的批量扫描；Codex cloud 与 PR 代码审查未见 GHES 支持说明。

• security/cli/bulk-scans（新窗口打开）

Claude in Chrome（2026-07 正式发布）：测试本地 web 应用、读控制台日志、填表、上传文件、录制演示 GIF、按站点授权。

• chrome（新窗口打开）
• chrome#capabilities（新窗口打开）
• whats-new/2026-w27（新窗口打开）

ChatGPT 浏览器扩展：Chrome/Edge/Brave/Opera/Vivaldi；侧边对话、把标签页与选中文本带入对话、从 ChatGPT 发起浏览器任务、按网站允许/阻止。各套餐均为有限可用。

• chrome-extension（新窗口打开）
• pricing#feature-availability（新窗口打开）

Claude Agent SDK：Python 与 TypeScript。内置工具、hooks、子代理、MCP、权限、会话、skills、插件均可用。

• agent-sdk/overview#capabilities（新窗口打开）
• agent-sdk/python（新窗口打开）
• agent-sdk/typescript（新窗口打开）

Codex SDK：TypeScript（@openai/codex-sdk，Node 18+）与 Python（openai-codex，经 app-server JSON-RPC，含沙箱预设）。

• codex-sdk（新窗口打开）

以 Agent SDK 嵌入（SDK 以子进程驱动 CLI，支持 stream-json 双向流）；无独立公开的客户端协议规范。嵌入宿主可向托管策略追加规则。

• agent-sdk/hosting#the-subprocess-model（新窗口打开）
• managed-settings#let-an-embedding-host-add-policy（新窗口打开）

Codex App Server：开源 JSON-RPC 协议，VS Code 扩展即基于它；覆盖认证、会话线程、审批、流式事件、skills、文件系统等。目前为实验性，官方称不支持生产负载。

• app-server（新窗口打开）
• open-source#open-source-components（新窗口打开）

claude mcp serve 把 Claude Code 的工具暴露为 MCP 服务器。

• mcp#use-claude-code-as-an-mcp-server（新窗口打开）

codex mcp-server 与独立 codex-mcp-server 已移除，官方要求迁移到 App Server。

• mcp-server（新窗口打开）

claude-cli:// 链接：在指定仓库或目录、带预填提示词打开终端会话，也可改为打开 VS Code 标签页。

• deep-links（新窗口打开）
• deep-links#open-a-vs-code-tab-instead-of-a-terminal（新窗口打开）

codex:// 链接：新建对话并预填 prompt/path、打开指定对话、设置、skills、定时任务、插件安装等（桌面应用）。

• reference/commands#deep-links（新窗口打开）

语音听写：按住录音或点按录音并发送，可切换语言、重绑按键；需 claude.ai 账号。

• voice-dictation（新窗口打开）
• feature-availability#features-that-require-a-claude-subscription（新窗口打开）

语音听写，以及 ChatGPT Voice（基于 GPT-Live 的实时语音，可在对话中委派和协调任务，桌面应用）。

• features/voice（新窗口打开）
• pricing#feature-availability（新窗口打开）

CLI 要求 macOS 13.0+；Desktop 提供 macOS 版。

• setup#system-requirements（新窗口打开）

CLI 提供 macOS/Linux 独立安装脚本；ChatGPT desktop app 提供 macOS 版。

• codex/cli（新窗口打开）
• app（新窗口打开）

Ubuntu 20.04+、Debian 10+、Alpine 3.19+（musl）；可用 apt / dnf / apk 包管理器安装。

• setup#system-requirements（新窗口打开）
• setup#alpine-linux-and-musl-based-distributions（新窗口打开）

macOS/Linux 独立安装脚本，另可 npm 或 Homebrew 安装；文档未列明支持的发行版清单。

• codex/cli（新窗口打开）

Windows 10 1809+ / Server 2019+。有 Git for Windows 时用 Git Bash，否则用 PowerShell 工具。原生 Windows 不支持沙箱（需 WSL 2 才有）。

• setup#set-up-on-windows（新窗口打开）
• tools-reference#powershell-tool（新窗口打开）

原生 Windows（2026-03 起）。推荐 Windows 11；Windows 10 1809+ 为尽力支持。自带原生 Windows 沙箱（见安全类）与 PowerShell 支持。

• windows/windows-sandbox#windows-version-matrix（新窗口打开）
• windows/windows-app（新窗口打开）

支持 WSL 2（可用沙箱）与 WSL 1（无沙箱）；Desktop 可在 WSL 2 发行版中运行 Code 会话。

• setup#set-up-on-windows（新窗口打开）
• desktop-wsl（新窗口打开）

支持 WSL2：CLI 在 WSL 内运行，VS Code 可从 WSL 启动；可与 Windows 侧共享配置、认证与会话。

• windows/wsl（新窗口打开）
• windows/windows-app#windows-subsystem-for-linux-wsl（新窗口打开）

原生安装脚本（推荐，macOS/Linux/WSL/PowerShell/CMD）、Homebrew（stable 与 latest 两个 cask）、WinGet、apt/dnf/apk、npm。

• setup#install-claude-code（新窗口打开）
• setup#advanced-installation-options（新窗口打开）

独立安装脚本（sh / PowerShell）、npm（@openai/codex）、Homebrew cask；桌面应用另有 dmg、Microsoft Store 与企业部署包。

• codex/cli（新窗口打开）
• enterprise/windows-deployment（新窗口打开）

原生安装在启动与运行期间后台检查并安装更新，下次启动生效；Homebrew/WinGet 可设为自动执行升级；claude update 手动更新。

• setup#auto-updates（新窗口打开）
• setup#update-manually（新窗口打开）

codex update 自更新 CLI；ChatGPT desktop app 默认自行检查并安装更新。

• developer-commands#codex-update（新窗口打开）
• enterprise/manage-app-updates（新窗口打开）

autoUpdatesChannel：latest（默认）或 stable（约滞后一周、跳过有重大回归的版本）；可在托管设置中统一强制。

• setup#configure-release-channel（新窗口打开）

文档明确：桌面应用不提供 OpenAI 管理的版本钉定或独立发布通道。

• enterprise/manage-app-updates（新窗口打开）

托管设置 requiredMinimumVersion / requiredMaximumVersion：版本越界则拒绝启动；minimumVersion 限制更新下限；DISABLE_UPDATES 可封住全部更新路径，交由企业自有渠道分发。

• settings-reference#requiredminimumversion（新窗口打开）
• settings-reference#requiredmaximumversion（新窗口打开）
• setup#disable-auto-updates（新窗口打开）

可用 requirements.toml 设 in_app_updates = false 关闭桌面应用自更新，再经 Intune/MDM 分发批准版本；无「版本越界拒绝启动」类强制键。

• enterprise/manage-app-updates#turn-off-in-app-updates（新窗口打开）
• enterprise/manage-app-updates#deploy-approved-app-versions（新窗口打开）

每个版本发布带 SHA256 的 manifest.json，并用 Anthropic GPG 密钥签名；文档给出逐步校验方法与密钥指纹。

• setup#binary-integrity-and-code-signing（新窗口打开）

公开文档未见二进制签名或校验和的核验说明（CLI 以开源仓库发布）。

claude doctor（不需信任目录即可读取设置）；会话内 /doctor 做完整检查并可修复问题。

• cli-reference#cli-commands（新窗口打开）
• whats-new/2026-w28（新窗口打开）

codex doctor：生成本地诊断报告，覆盖安装、配置、认证、运行时、Git、终端、app-server 与会话清单。

• developer-commands#codex-doctor（新窗口打开）

claude --safe-mode：禁用 CLAUDE.md、skills、插件、hooks、MCP、自定义命令与 agent、输出风格、工作流、主题、快捷键等；托管策略仍生效。

• debug-your-config#test-against-a-clean-configuration（新窗口打开）

无一键安全模式；codex exec 提供 --ignore-user-config、--ignore-rules，交互中可用 /debug-config 查看配置分层。

• non-interactive-mode（新窗口打开）
• developer-commands（新窗口打开）

闭源商业软件，使用受 Anthropic 商业/消费者服务条款约束。

• legal-and-compliance#license（新窗口打开）

CLI、SDK、App Server、Codex Security CLI、skills 与插件仓库开源（Apache-2.0）；IDE 扩展与 Codex cloud 不开源。

• open-source#open-source-components（新窗口打开）

/import [codex|gemini|cursor]（或 claude import）：导入指令文件、MCP 服务器、命令、子代理与 skills，支持 --dry-run。Bedrock/Agent Platform/Foundry 上不可用。

• commands#all-commands（新窗口打开）
• feature-availability#features-available-on-every-provider（新窗口打开）

/import（CLI 与桌面应用）从 Claude Code 或 Cursor 导入：指令文件→AGENTS.md、settings.json→config.toml、skills、插件、MCP、hooks、子代理、Claude Code 项目记忆，以及最近 30 天内最多 50 个会话。

• import#what-chatgpt-can-import（新窗口打开）
• import#import-in-codex-cli（新窗口打开）

/model 或 --model；别名 fable、opus、sonnet、haiku、best 自动指向该提供方的推荐版本，也可写完整模型 ID 钉定版本。

• model-config#model-aliases（新窗口打开）

/model 或 -m/--model；桌面应用与 IDE 在输入框下方的模型/推理控件中切换。

• models（新窗口打开）

/effort 或 --effort：low/medium/high/xhigh/max（按模型支持程度）；可按模型分别保存默认值。另有 ultracode 档：发送 xhigh 并让 Claude 编排动态工作流。

• model-config#adjust-effort-level（新窗口打开）

Light(Low)/Medium/High/Extra High，另有 Max（单任务更长推理，需在设置中开启）；配置键 model_reasoning_effort。

• models#pick-a-reasoning-effort（新窗口打开）
• models#know-when-to-use-max-or-ultra（新窗口打开）

/effort 中的 ultracode：让 Claude 用动态工作流编排大量子代理（设置 ultracode）。

• model-config#adjust-effort-level（新窗口打开）
• workflows#let-claude-decide-with-ultracode（新窗口打开）

Ultra 模式：用子代理并行处理可拆分的复杂任务；桌面应用需在设置中开启「Ultra in model picker slider」。

• models#know-when-to-use-max-or-ultra（新窗口打开）

/fast 切换，面向 Opus（Opus 5 快速模式 $10/$50 每百万 token）；Team/Enterprise 需所有者开启，可要求逐会话确认。Bedrock/Agent Platform/Foundry 与 Claude Platform on AWS 不可用。文档标为 Research preview。

• fast-mode（新窗口打开）
• fast-mode#research-preview（新窗口打开）
• feature-availability#cli-capabilities-that-vary-by-provider（新窗口打开）

/fast on|off|status：GPT-5.6/5.5/5.4 提速 1.5 倍，额度消耗为标准的 2–2.5 倍；可用 service_tier = "fast" 持久化。仅 ChatGPT 登录可用，API Key 按 API 定价。

• agent-configuration/speed#fast-mode（新窗口打开）

无单独的极速编码模型；轻量任务可选 haiku 别名。

• model-config#model-aliases（新窗口打开）

GPT-5.3-Codex-Spark：纯文本、近实时编码迭代，独立额度；Research preview，仅 ChatGPT Pro。

• agent-configuration/speed#codex-spark（新窗口打开）
• pricing#feature-availability（新窗口打开）

opusplan 别名：计划模式用 Opus，执行时自动切换到 Sonnet；可 opusplan[1m] 两阶段都用 1M 上下文。

• model-config#opusplan-model-setting（新窗口打开）

公开文档未见按计划/执行阶段自动切换模型的机制。

Advisor tool（实验性）：/advisor、advisorModel 或 --advisor 设定顾问模型，由 Claude 决定何时咨询；服务端工具，仅 Anthropic API（订阅或 API Key），云厂商渠道不可用。

• advisor（新窗口打开）
• advisor#enable-the-advisor（新窗口打开）

公开文档未见同类机制（可用子代理分工实现类似效果）。

Fable 5.1/5、Sonnet 5、Opus 4.6 及以后、Sonnet 4.6 支持 1M；Anthropic API 上 Fable、Sonnet 5、Opus 4.7+ 默认 1M；Max/Team/Enterprise 的 Opus 自动升 1M。别名 sonnet[1m]、opus[1m]。

• model-config#extended-context（新窗口打开）
• model-config#model-aliases（新窗口打开）

文档未公布各模型的上下文长度；可用 model_context_window 为自定义提供方声明窗口。另有实验性上下文管理（Astra 跨窗口记笔记、检索本任务早先内容；Plus/Pro 可选开启）。

• config-file/config-advanced#model-reasoning-verbosity-and-limits（新窗口打开）
• models#experimental-context-management（新窗口打开）

Option/Alt+T 切换本会话思考；alwaysThinkingEnabled 设默认；Ctrl+O 展开查看；showThinkingSummaries 显示完整摘要。Fable 模型不可关闭思考。

• model-config#extended-thinking（新窗口打开）

model_reasoning_summary 控制推理摘要（如 none 关闭）；model_verbosity 控制回答详略（仅 Responses API）；可隐藏或显示推理事件。

• config-file/config-advanced#model-reasoning-verbosity-and-limits（新窗口打开）
• config-file/config-advanced#hide-or-surface-reasoning-events（新窗口打开）

--fallback-model / fallbackModel：最多三级回退链，仅当前轮次生效，下一轮重试主模型；也作用于子代理与压缩。

• model-config#fallback-model-chains（新窗口打开）

公开文档未见模型可用性回退链配置。

Fable/Opus 5 被网络安全或生物类分类器标记时，按类别自动改用 Opus 4.8 / Opus 5 重跑；可设 switchModelsOnFlag=false 改为每次询问。

• model-config#automatic-model-fallback（新窗口打开）
• model-config#ask-before-switching（新窗口打开）

无自动换模型重试。授权的网络安全工作可申请 Trusted Access for Cyber（Daybreak Blue/Red 访问，需审批）；被安全机制拦截时可经 /feedback 报告疑似误报。

• cyber-safety（新窗口打开）
• cyber-safety#false-positives（新窗口打开）

Amazon Bedrock（含 Mantle 端点）、Claude Platform on AWS、Google Cloud Agent Platform（原 Vertex AI）、Microsoft Foundry；部分功能依赖订阅或第一方 API，不同渠道可用性不同。

• third-party-integrations（新窗口打开）
• feature-availability#summary-by-provider（新窗口打开）

内置 amazon-bedrock 提供方（使用 Bedrock 上的 OpenAI 模型）；Azure OpenAI 等可配置为自定义提供方；API 数据驻留项目可改 base_url。

• amazon-bedrock（新窗口打开）
• config-file/config-advanced#azure-provider-and-per-provider-tuning（新窗口打开）
• config-file/config-advanced#api-organizations-using-data-residency（新窗口打开）

ANTHROPIC_BASE_URL 接入任意兼容网关，文档给出网关兼容协议；另有官方自托管 Claude apps gateway（SSO、按组授权模型、按人限额、OTLP 遥测）。

• gateways（新窗口打开）
• llm-gateway-protocol（新窗口打开）
• claude-apps-gateway（新窗口打开）

自定义 model_providers：设 base_url、wire_api（Responses/Chat Completions）、请求头，支持命令式凭据刷新；openai_base_url 改内置提供方地址。

• config-file/config-advanced#custom-model-providers（新窗口打开）

仅支持 Claude 模型；文档明确不支持经任何网关把 Claude Code 路由到非 Claude 模型。

• llm-gateway（新窗口打开）
• gateways（新窗口打开）

--oss 接本地 Ollama / LM Studio（--local-provider、oss_provider）；自定义提供方可接其他兼容端点。

• config-file/config-advanced#oss-mode-local-providers（新窗口打开）
• config-file/config-advanced#custom-model-providers（新窗口打开）

托管设置 availableModels 白名单（覆盖主会话、子代理、skills、顾问、后台 agent 等所有入口）、组织默认模型、组织推理强度上限 maxEffortLevel。

• model-config#restrict-model-selection（新窗口打开）
• model-config#organization-default-model（新窗口打开）
• model-config#organization-effort-limits（新窗口打开）

requirements.toml 可强制模型目录 model_catalog_json、设新会话默认模型与推理强度（用户显式选择可覆盖）、钉定快速模式开关；工作区管理员设起始默认值，实际可用模型取决于席位与工作区。

• config-file/config-reference#requirementstoml（新窗口打开）
• enterprise/workspace-model-availability#set-a-clear-starting-experience-for-employees（新窗口打开）

输出风格：Default、Proactive、Concise、Explanatory、Learning；可用 Markdown 自定义（用户/项目/托管级），插件也可分发。

• output-styles#built-in-output-styles（新窗口打开）
• output-styles#create-a-custom-output-style（新窗口打开）

/personality：friendly / pragmatic / none；桌面应用在 Settings > Personalization 设默认。

• developer-commands#set-a-communication-style-with-personality（新窗口打开）
• personalize#choose-a-personality（新窗口打开）

自动管理；promptCacheTtl / subagentPromptCacheTtl 可选 5 分钟或 1 小时，文档列出哪些操作会让缓存失效，可查看命中率。

• prompt-caching#choose-the-ttl-yourself（新窗口打开）
• prompt-caching#actions-that-invalidate-the-cache（新窗口打开）

公开文档未见提示缓存的配置项或说明。

Read（含图片、PDF、Notebook）、Glob（按模式找文件）、Grep（内容搜索，内置 ripgrep）为独立工具，在工作目录内免审批，可单独写权限规则。

• tools-reference（新窗口打开）
• setup#additional-dependencies（新窗口打开）

工具覆盖表未列独立的读文件/搜索工具，读与搜经 shell 命令完成；由沙箱读权限与 deny-read 规则约束。

• hooks#tool-coverage（新窗口打开）
• permissions#deny-reads-with-exact-paths-or-globs（新窗口打开）

Edit（定点修改）、Write（新建/覆盖）、NotebookEdit（Jupyter 单元格）。

• tools-reference（新窗口打开）

apply_patch 以补丁方式修改文件（hooks 中可按 Edit/Write 匹配）。

• hooks#tool-coverage（新窗口打开）

Bash（Windows 上用 Git Bash）；原生 Windows 另有 PowerShell 工具。工作目录与环境变量在命令间保持，内置一组只读命令免审批。

• tools-reference#bash-tool-behavior（新窗口打开）
• tools-reference#powershell-tool（新窗口打开）
• permissions#read-only-commands（新窗口打开）

shell 工具；统一 exec（PTY 会话，除 Windows 外默认开启）支持交互式程序；shell 环境快照加速重复命令；Windows 支持 PowerShell。

• hooks#tool-coverage（新窗口打开）
• config-file/config-reference（新窗口打开）
• windows/windows-app（新窗口打开）

后台运行 Bash 命令；Monitor 工具在后台跑脚本或连 WebSocket，每条输出实时回送 Claude（跟日志、轮询 PR/CI、监视目录），默认 5 分钟、最长 30 分钟。

• interactive-mode#background-bash-commands（新窗口打开）
• tools-reference#monitor-tool（新窗口打开）

统一 exec 下的后台终端：/ps 查看最近输出、/stop 结束；可配置后台轮询窗口 background_terminal_max_timeout。

• developer-commands#check-background-terminals-with-ps（新窗口打开）
• developer-commands#stop-background-terminals-with-stop（新窗口打开）

WebSearch 工具，单会话有搜索次数上限；Amazon Bedrock 上不可用，Agent Platform 需 Claude 4 及以后模型。

• tools-reference#websearch-tool-behavior（新窗口打开）
• feature-availability#cli-capabilities-that-vary-by-provider（新窗口打开）

托管的 web_search：默认缓存索引模式（降低提示注入风险），可设 live 或 disabled，支持 allowed_domains 与管理员限定允许的搜索模式。

• web-search#configure-local-web-search（新窗口打开）

WebFetch 抓取指定 URL，带域名安全预检；可按域名写权限规则。

• tools-reference#webfetch-tool-behavior（新窗口打开）
• permissions#webfetch（新窗口打开）
• data-usage#webfetch-domain-safety-check（新窗口打开）

无独立 URL 抓取工具；可用托管网页搜索，或在沙箱允许网络时用 shell 命令访问，桌面应用可用内置浏览器。

• web-search#configure-local-web-search（新窗口打开）
• browser（新窗口打开）

拖放、Ctrl+V 粘贴（Windows/WSL 为 Alt+V）或给出图片路径；可在一次会话中用多张图。

• common-workflows#work-with-images（新窗口打开）

CLI -i/--image 或粘贴；桌面与 IDE 按住 Shift 拖入；view_image 工具读取本地图片。

• image-inputs（新窗口打开）
• config-file/config-reference（新窗口打开）

无内置图像生成；可用 /design skill 生成可编辑的 UI 画板。

• whats-new/2026-w34（新窗口打开）

内置图像生成与编辑，所有套餐可用；支持多张参考图、在对话中迭代修改。

• image-generation（新窗口打开）
• pricing#feature-availability（新窗口打开）

通过 skills 实现：从 claude.ai 同步 Anthropic 内置 skills（pdf、xlsx 始终同步）；Desktop 中文档与表格工作归属 Cowork 而非 Code 标签。

• skills（新窗口打开）
• desktop（新窗口打开）

Artifacts viewer：创建、预览、批注修订文档、演示文稿、表格与 PDF，完成后下载。

• artifacts-viewer（新窗口打开）

LSP 工具：安装代码智能插件后启用，每次编辑后自动报告类型错误，可跳转定义、查引用、查调用链；云端会话中不可用。

• tools-reference#lsp-tool-behavior（新窗口打开）
• discover-plugins#code-intelligence（新窗口打开）

公开文档未见语言服务器集成。

NotebookEdit 工具修改 Notebook 单元格。

• tools-reference（新窗口打开）

公开文档未见 Notebook 专用工具。

TodoWrite 会话清单；TaskCreate/TaskUpdate/TaskList 支持依赖关系；终端内可展开任务列表。

• tools-reference（新窗口打开）
• interactive-mode#task-list（新窗口打开）
• agent-sdk/todo-tracking（新窗口打开）

update_plan 计划工具（hooks 可匹配）；/plan 进入计划模式。

• hooks#tool-coverage（新窗口打开）
• developer-commands#switch-to-plan-mode-with-plan（新窗口打开）

AskUserQuestion 工具：多选题形式澄清需求；默认一直等待回答，可设超时自动继续。

• tools-reference#askuserquestion-tool-behavior（新窗口打开）
• tools-reference#question-auto-continue-timeout（新窗口打开）

app-server 协议提供 tool/requestUserInput（可带自动解决超时）；本机特性开关显示「默认模式下提问」仍在开发中。

• app-server#toolrequestuserinput（新窗口打开）
• 本机 codex --help

Claude in Chrome 扩展（用已登录会话）；Desktop 内置 Browser 面板可预览本地应用并浏览外部网站，写操作经安全分类器审查、切换站点需授权。

• chrome（新窗口打开）
• desktop#browse-external-sites（新窗口打开）

桌面应用内置浏览器：预览页面、在页面上批注、开发者模式调试、浏览器内 Computer Use（CLI 与 IDE 不可用）；另有浏览器扩展。

• browser（新窗口打开）
• chrome-extension（新窗口打开）

Computer use（Research preview）：CLI 仅 macOS，Desktop 支持 macOS 与 Windows；逐应用授权，Desktop 可配置禁用应用清单、可后台运行；订阅 Pro/Max 可用。

• computer-use#differences-from-the-desktop-app（新窗口打开）
• computer-use#approve-apps-per-session（新窗口打开）
• whats-new/2026-w36（新窗口打开）
• feature-availability#availability-by-subscription-plan（新窗口打开）

桌面应用（macOS 与 Windows）安装 Computer Use 插件后可用，限支持地区；macOS 可后台运行，Windows 需前台；Linux 预览版暂不支持；各套餐为有限可用。

• computer-use（新窗口打开）
• computer-use#windows-foreground-use（新窗口打开）
• pricing#feature-availability（新窗口打开）

Desktop Browser 面板：自动启动开发服务器，截图、检查 DOM、点击填表并修复问题；可跨重启保留 cookie；.claude/launch.json 配置。

• desktop#preview-your-app（新窗口打开）
• desktop#configure-preview-servers（新窗口打开）

桌面应用内置浏览器预览本地页面，可在页面上留批注让 Codex 修改。

• browser#preview-a-page（新窗口打开）
• browser#comment-on-the-page（新窗口打开）

可粘贴截图作为图片输入，或经 computer use 截屏；无一键发送前台窗口的功能。

• common-workflows#work-with-images（新窗口打开）
• computer-use（新窗口打开）

Appshots：把前台应用窗口发送到对话（macOS 与 Windows）；Enterprise 套餐不可用，管理员可禁用。

• appshots（新窗口打开）
• pricing#feature-availability（新窗口打开）
• enterprise/managed-configuration#disable-appshots（新窗口打开）

Desktop 终端面板，与会话同目录。

• desktop#run-commands-in-the-terminal（新窗口打开）

每个对话自带作用于该项目的终端，可创建可复用的动作（actions）。

• integrated-terminal（新窗口打开）

公开 Beta。Desktop iOS Simulator 面板（macOS）：Claude 构建/运行应用时自动打开，每个会话独立模拟器，操作遵循权限模式。

• desktop-ios-simulator（新窗口打开）
• desktop-ios-simulator#how-sessions-manage-devices（新窗口打开）

无专用模拟器面板；文档建议用 Computer Use 测试 iOS 模拟器流程。

• computer-use#when-to-use-computer-use（新窗口打开）

CLAUDE.md：用户级 ~/.claude/CLAUDE.md、项目级 ./CLAUDE.md 或 .claude/CLAUDE.md、个人 CLAUDE.local.md；从文件系统根到当前目录逐级拼接，子目录的文件在读到该目录时按需加载；/init 生成。

• memory#choose-where-to-put-claudemd-files（新窗口打开）
• memory#how-claudemd-files-load（新窗口打开）

AGENTS.md：全局 ~/.codex/AGENTS.md、项目根到当前目录逐级（每目录至多一个，AGENTS.override.md 优先）；合并上限 project_doc_max_bytes（默认 32 KiB）；/init 生成。

• agent-configuration/agents-md#how-codex-discovers-guidance（新窗口打开）
• developer-commands#generate-agentsmd-with-init（新窗口打开）

不直接读取 AGENTS.md；官方做法是在 CLAUDE.md 中写 @AGENTS.md 导入。

• memory#agentsmd（新窗口打开）

原生读取 AGENTS.md；可用 project_doc_fallback_filenames 把其他文件名（如 TEAM_GUIDE.md）当作指令文件。

• agent-configuration/agents-md#customize-fallback-filenames（新窗口打开）

托管策略 CLAUDE.md：macOS /Library/Application Support/ClaudeCode/、Linux /etc/claude-code/、Windows C:\Program Files\ClaudeCode\，对组织内所有用户生效。

• memory#choose-where-to-put-claudemd-files（新窗口打开）

可经 managed_config.toml 或 macOS MDM 下发配置默认值（如 developer_instructions），启动时覆盖用户配置，但用户可在本次运行中修改；无「托管 AGENTS.md」。

• enterprise/managed-configuration#managed-defaults-managed_configtoml（新窗口打开）
• enterprise/managed-configuration#precedence-and-layering（新窗口打开）
• config-file/config-reference（新窗口打开）

.claude/rules/*.md，用 paths frontmatter 写 glob（如 src/api/**/*.ts），读到匹配文件时才加载。

• memory#organize-rules-with-clauderules（新窗口打开）
• memory#path-specific-rules（新窗口打开）

无 glob 路径规则；以在子目录放置嵌套 AGENTS.md 的方式按目录生效。

• agent-configuration/agents-md#how-codex-discovers-guidance（新窗口打开）

@path/to/file 导入，支持相对/绝对路径，最多递归 4 层；块级 HTML 注释不进入上下文，可留给维护者。

• memory#import-additional-files（新窗口打开）
• memory#how-claudemd-files-load（新窗口打开）

公开文档未见 AGENTS.md 的文件导入语法。

• agent-configuration/agents-md（新窗口打开）

claudeMdExcludes 按路径跳过；官方提供 monorepo 分层指南（分目录 CLAUDE.md、稀疏 worktree、按包 skills）。

• memory#how-claudemd-files-load（新窗口打开）
• large-codebases#exclude-irrelevant-claudemd-files（新窗口打开）

公开文档未见按路径排除指令文件的配置（仅有合并字节上限与回退文件名列表）。

• agent-configuration/agents-md#customize-fallback-filenames（新窗口打开）

Auto memory 默认开启：按仓库存储（同仓库的 worktree 共享），记录 user/feedback/project/reference 四类笔记，每次加载前 200 行或 25 KB；/memory 查看编辑；子代理可有独立持久记忆。

• memory#auto-memory（新窗口打开）
• memory#claudemd-vs-auto-memory（新窗口打开）
• sub-agents#enable-persistent-memory（新窗口打开）

Memories 默认关闭：开启后在会话空闲一段时间后于后台生成本地记忆文件（自动脱敏），/memories 按会话控制是否使用/生成；各套餐为有限可用。

• customization/memories#how-local-codex-memories-work（新窗口打开）
• customization/memories#configure-local-memories（新窗口打开）
• pricing#feature-availability（新窗口打开）

无同类功能。

• memory（新窗口打开）

Computer History（macOS 桌面应用）：默认关闭，Pro 可自行开启，Business/Enterprise 需管理员授权；需开启 Memories，API Key 与 Bedrock 不可用；可选应用与网站、暂停采集、查看与删除。

• customization/computer-history（新窗口打开）

自动压缩 + /compact；可设压缩窗口（--autocompact / autoCompactWindow）；文档逐项说明压缩后会重新注入的内容（根目录 CLAUDE.md、auto memory、计划、最近读写的文件、skill 正文）。

• context-window#what-survives-compaction（新窗口打开）
• model-config#set-the-auto-compact-window（新窗口打开）

自动压缩（阈值 model_auto_compact_token_limit）+ /compact；PreCompact/PostCompact hooks；另有实验性上下文管理：用笔记与可检索历史代替单一摘要。

• developer-commands#keep-transcripts-lean-with-compact（新窗口打开）
• config-file/config-reference（新窗口打开）
• models#experimental-context-management（新窗口打开）

/context 显示已加载内容及各部分占用；状态栏可显示上下文窗口与缓存字段；另有交互式上下文窗口演示页。

• debug-your-config#see-what-loaded-into-context（新窗口打开）
• statusline#context-window-fields（新窗口打开）
• context-window（新窗口打开）

/status 显示当前模型、审批策略、可写目录与 token 用量。

• developer-commands#inspect-the-session-with-status（新窗口打开）

@ 引用文件与目录（IDE 中可带行号范围，如 @src/auth.ts#L1-99）；@server:protocol://path 引用 MCP 资源。

• jetbrains#features（新窗口打开）
• mcp#reference-mcp-resources（新窗口打开）

输入框 @ 提及与 /mention 添加文件；IDE 中引用打开的文件、选区与最近对话。

• developer-commands#highlight-files-with-mention（新窗口打开）
• codex/ide（新窗口打开）

IDE 集成自动共享当前选区或标签页，Claude 可读取 IDE 诊断（lint、语法错误）；Read 拒绝规则可阻止共享敏感文件。

• jetbrains#features（新窗口打开）
• vs-code#reference-files-and-folders（新窗口打开）

IDE 扩展把打开的文件、选区与最近对话加入输入框；CLI 中 /ide 引入 IDE 上下文。

• codex/ide（新窗口打开）
• developer-commands#include-ide-context-with-ide（新窗口打开）

/btw：仅基于已有上下文作答、不调用工具、不进入历史，任务进行中也可用；按 f 可分叉为带工具的后台子代理。

• interactive-mode#side-questions-with-btw（新窗口打开）

/side（别名 /btw）：从当前对话开一个临时分叉，记录独立，主对话状态继续可见。

• developer-commands#start-a-side-chat-with-side（新窗口打开）

--add-dir 追加目录；/cd 把会话移到新目录；可设置加载附加目录中的 CLAUDE.md。

• memory#load-from-additional-directories（新窗口打开）
• permissions#working-directories（新窗口打开）
• whats-new/2026-w24（新窗口打开）

--add-dir 追加可写目录；桌面应用一个本地项目可包含多个文件夹；Windows 沙箱可 /sandbox-add-read-dir 授权读取。

• whats-new（新窗口打开）
• windows/windows-sandbox#grant-sandbox-read-access（新窗口打开）
• 本机 codex --help

对话持续写入本地 JSONL；--continue、--resume <ID|名称|文件>、/resume 选择器；恢复历史、模型、agent、权限模式、活动目标与未过期定时任务；可在任意目录按会话 ID 跨项目查找。

• sessions#resume-a-session（新窗口打开）
• sessions#what-a-resumed-session-restores（新窗口打开）

codex resume（--last 限当前目录、--all 全部）、/resume；工作目录不一致时询问，可用 tui.resume_cwd 固定选择。

• developer-commands#codex-resume（新窗口打开）
• developer-commands#resume-a-saved-chat-with-resume（新窗口打开）

-n/--name、/rename、选择器中 Ctrl+R；未命名时自动生成标题，也可按标题恢复；重名时自动加后缀区分。

• sessions#name-your-sessions（新窗口打开）

/rename；归档、删除等命令可按会话名操作。

• developer-commands#rename-the-current-chat-with-rename（新窗口打开）
• developer-commands#codex-archive-and-codex-unarchive（新窗口打开）

/branch [名称] 或 --continue --fork-session；回退菜单可从任一条历史消息处恢复对话。

• sessions#branch-a-session（新窗口打开）
• checkpointing#rewind-and-summarize（新窗口打开）

/fork、codex fork [--last]；桌面应用可从更早的消息处分叉（2026-03 起）。

• developer-commands#fork-the-current-chat-with-fork（新窗口打开）
• developer-commands#codex-fork（新窗口打开）
• whats-new（新窗口打开）

每次发起一轮自动建检查点（保留最近 100 个，随会话保存）；/rewind 或双击 Esc：恢复代码和/或对话、从某点起摘要。限制：Bash 命令造成的改动与子代理的改动不会被回退，不能替代版本控制。

• checkpointing#how-checkpoints-work（新窗口打开）
• checkpointing#rewind-and-summarize（新窗口打开）
• checkpointing#limitations（新窗口打开）

无内置文件检查点回退：undo 特性已移除，app-server 的 thread/rollback 已弃用且只丢弃对话轮次；官方建议任务前后打 Git 检查点，桌面应用审阅面板可暂存或撤销文件改动。

• 本机 codex --help
• app-server（新窗口打开）
• codex/cli（新窗口打开）
• code-review#staging-and-reverting-files（新窗口打开）

工作中回车默认排队：若处在工具调用之间则在本轮送达，否则作为下一轮；Esc 打断并立即发送；Up 取回排队内容；/model、/effort 立即作用于当前轮。

• interactive-mode#queue-messages-while-claude-works（新窗口打开）

区分 Steer（并入当前运行）与 Queue（下一轮）：CLI 中 Enter 引导、Tab 排队；桌面应用可设默认并编辑、重排队列；codex queue 可向已有会话排队消息。

• prompting#steering-and-queuing（新窗口打开）
• 本机 codex --help

/export 复制到剪贴板或保存为纯文本；脚本可用 -p --resume 获取结构化结果；hooks 与状态栏可拿到 transcript_path。

• sessions#export-and-locate-session-data（新窗口打开）
• sessions#access-conversations-from-scripts（新窗口打开）

公开文档未见会话导出命令（可分享只读快照，见下一项）。

云端会话分享（Research preview）。云端会话可设可见性：Team/Enterprise 为 Private/Team，Pro/Max 为 Private/Public；可要求接收人具备仓库访问权限、隐藏姓名。

• claude-code-on-the-web#share-sessions（新窗口打开）

桌面应用（macOS）生成 Codex 线程的只读快照链接（/share）：个人账号凭链接访问，工作区账号仅限成员或指定人员，管理员可关闭。

• use-chatgpt#share-a-read-only-snapshot-of-a-codex-thread（新窗口打开）

云端会话可归档、删除；本地会话数据可按文档删除，cleanupPeriodDays 控制保留期（默认约 30 天清理快照）。

• claude-code-on-the-web#archive-sessions（新窗口打开）
• claude-code-on-the-web#delete-sessions（新窗口打开）
• sessions#delete-session-data（新窗口打开）

codex archive/unarchive、codex delete；交互中 /archive、/delete（删除不可恢复，并连带派生的子会话）。

• developer-commands#codex-archive-and-codex-unarchive（新窗口打开）
• developer-commands#delete-the-current-session-with-delete（新窗口打开）

--resume <关键词> 搜索选择器；--from-pr 按 PR 查找创建它的会话；对话记录搜索（2026-03 起）；Ctrl+R 跨项目搜索命令历史。

• sessions#use-the-session-picker（新窗口打开）
• whats-new/2026-w13（新窗口打开）
• interactive-mode#reverse-search-with-ctrlr（新窗口打开）

桌面应用 Search chats（可匹配对话内容与 Git 分支名）与 Find in chat。

• reference/commands#search-past-chats-and-find-in-a-chat（新窗口打开）

终端失焦 3 分钟以上且会话满 3 轮后，回来时自动显示一行回顾；/recap 按需生成（上限 400 字符）。

• interactive-mode#session-recap（新窗口打开）

桌面应用 Activity 视图列出需要关注的对话，宠物浮窗可跟随进度；无自动文字回顾。

• notifications#follow-chats-in-activity-view（新窗口打开）
• notifications#follow-chat-activity-with-a-pet（新窗口打开）

claude.ai 订阅在任务中途触发上限时，会话等待额度重置后自动继续（交互式会话默认开启，可取消）；补充额度或切换模型后可提前继续。

• interactive-mode#wait-for-a-usage-limit-to-reset（新窗口打开）

进行中的一轮在触发上限后仍可完成（受合理使用限制）；Plus/Pro 可加购额度，灵活计费的企业套餐可加购工作区额度；也可改用 API Key 按量计费。

• pricing#what-happens-when-you-hit-usage-limits（新窗口打开）

--cloud 把终端任务送到云端、--teleport 把云端会话拉回终端；Desktop 可恢复终端会话；Remote Control 从手机继续本机会话。

• claude-code-on-the-web#move-tasks-between-terminal-and-cloud（新窗口打开）
• whats-new/2026-w35（新窗口打开）
• remote-control（新窗口打开）

/app 在桌面应用打开当前 CLI 会话；会话可在本机与 SSH 主机间 Hand off（连同 Git 状态）；Local 与 Worktree 之间移动；codex apply 把云端结果应用到本地。

• developer-commands#continue-in-the-desktop-app-with-app（新窗口打开）
• remote-connections#hand-off-a-chat-between-hosts（新窗口打开）
• environments/git-worktrees#working-between-local-and-worktree（新窗口打开）
• 本机 codex --help

--no-session-persistence（配合 -p 使用）不保存会话，无法恢复。

• cli-reference#cli-flags（新窗口打开）
• 本机 claude --help

codex exec --ephemeral 不把会话文件写入磁盘。

• non-interactive-mode（新窗口打开）
• 本机 codex --help

六种权限模式：Manual（default）、acceptEdits、plan、auto、dontAsk、bypassPermissions；Shift+Tab 切换；Pro/Max/Team 的终端与 VS Code 会话默认 auto。

• permission-modes#available-modes（新窗口打开）
• glossary#auto-mode（新窗口打开）

两个维度组合：沙箱模式（read-only / workspace-write / danger-full-access）× 审批策略（on-request / never 及细粒度策略，untrusted 已退役）；预设 Auto = workspace-write + on-request；/permissions 切换。

• agent-approvals-security#sandbox-and-approvals（新窗口打开）
• agent-approvals-security#migrate-from-the-retired-untrusted-approval-policy（新窗口打开）
• 本机 codex --help

permissions.allow/ask/deny 覆盖全部工具：Bash(git push *)、Read(./.env)、WebFetch(domain:…)、MCP 工具、子代理等，支持通配与按输入参数匹配；deny 在所有模式（含 bypass）中生效。

• permissions#permission-rule-syntax（新窗口打开）
• permissions#tool-specific-permission-rules（新窗口打开）
• permission-modes#available-modes（新窗口打开）

命令规则（实验性）：.rules 文件中的 prefix_rule：allow / prompt / forbidden，多条命中取最严；可写 match/not_match 内联测试；Smart approvals 会在升级请求时建议规则。文件与网络另由权限配置档控制。

• agent-configuration/rules#create-a-rules-file（新窗口打开）
• agent-configuration/rules#understand-rule-fields（新窗口打开）

Auto mode：独立分类器模型审查动作，默认拦截数十类高风险操作（下载并执行、外发敏感数据、生产部署、force push、改 IAM、销毁基础设施、合并无人审批的 PR 等）；分类器看不到工具结果以抵御提示注入；可用自然语言配置可信基础设施与 hard_deny/soft_deny/allow。

• permission-modes#what-the-classifier-blocks-by-default（新窗口打开）
• auto-mode-config#override-the-block-and-allow-rules（新窗口打开）
• glossary#auto-mode（新窗口打开）

Auto-review：仅对本就需要审批的请求（越出沙箱、被拦网络、工作区外编辑、有副作用的 MCP/应用调用、Computer Use 新网站）改由审查代理决定；拦截外泄、凭据探测、持续削弱安全与破坏性操作；策略开源、企业可定制；连续 3 次或 50 次内 10 次拒绝即中止本轮；/approve 单次覆盖。

• sandboxing/auto-review#how-auto-review-works（新窗口打开）
• sandboxing/auto-review#what-auto-review-blocks（新窗口打开）
• sandboxing/auto-review#denials-and-failure-behavior（新窗口打开）

macOS 用 Seatbelt，Linux/WSL2 用 bubblewrap，隔离 Bash 命令的文件系统与网络；原生 Windows 与 WSL1 不支持。同一套原语另提供独立的 sandbox-runtime 包，可包裹整个进程。

• sandboxing#os-level-enforcement（新窗口打开）
• sandboxing#get-started（新窗口打开）

macOS 用 Seatbelt，Linux 用 bwrap + seccomp，WSL2 同 Linux，原生 Windows 有专门沙箱（elevated / unelevated 两种实现，默认私有桌面隔离）。

• agent-approvals-security#os-level-sandbox（新窗口打开）
• windows/windows-sandbox#configure-the-windows-sandbox（新窗口打开）

默认关闭（sandbox.enabled 默认 false），需 /sandbox 或设置开启；沙箱无法启动时默认警告后不经沙箱运行，除非设 failIfUnavailable。

• settings-reference#sandboxenabled（新窗口打开）
• sandboxing#get-started（新窗口打开）

CLI 与 IDE 默认启用：无网络访问、仅当前工作区可写。

• agent-approvals-security#sandbox-and-approvals（新窗口打开）

沙箱外代理：默认不预放行任何域名、首次访问询问；allowedDomains 预放行、strictAllowlist 越界直接拒绝、托管 allowManagedDomainsOnly 锁定；支持企业代理与 TLS 终止。

• sandboxing#network-isolation（新窗口打开）

默认关闭命令网络；开启后可用 network_proxy（实验性）按域名 allow/deny、默认阻断本地与私网、做 DNS 重绑定检查。注意该代理不过滤网页搜索、MCP、应用连接器、浏览器与 Computer Use、模型请求。

• agent-approvals-security#network-isolation（新窗口打开）
• agent-approvals-security#traffic-outside-the-command-network-proxy（新窗口打开）

sandbox.credentials：对凭据文件与环境变量 deny（移除）或 mask（沙箱内只见占位符，代理向白名单主机出站时替换真值，支持 AWS 请求重签）；凭据存于 macOS Keychain。

• sandboxing#protect-credentials（新窗口打开）
• sandboxing#mask-credentials（新窗口打开）
• security#additional-safeguards（新窗口打开）

shell_environment_policy 过滤传给子命令的环境变量（可自动排除名称含 KEY/SECRET/TOKEN 的变量）；权限配置档 deny 可遮蔽 **/*.env；云端环境的密钥仅在 setup 阶段可用。无占位符代换机制。

• config-file/config-advanced#shell-environment-policy（新窗口打开）
• permissions#filesystem-permissions（新窗口打开）
• agent-approvals-security#sandbox-and-approvals（新窗口打开）

写入 .git、.claude 等受保护路径永不自动批准（仅 bypass 例外，settings 中的 allow 规则也无效）；针对关键路径的 rm/rmdir 任何模式都不能自动放行。

• permission-modes#protected-paths（新窗口打开）
• permission-modes#critical-paths（新窗口打开）
• permission-modes#actions-no-mode-auto-approves（新窗口打开）

workspace-write 下 .git（含 gitdir 指向的真实目录）、.agents、.codex 递归只读。

• agent-approvals-security#protected-paths-in-writable-roots（新窗口打开）

工作目录外读取需审批；blockReadsOutsideWorkingDirectories 让越界读取在 auto 与 bypass 模式下也必须询问；Read deny 规则。

• permission-modes#actions-no-mode-auto-approves（新窗口打开）
• permissions#read-and-edit（新窗口打开）

权限配置档按路径设 read/write/deny（支持 glob，deny 优先）；管理员可强制 deny_read（原生 Windows 上仅作用于直接文件工具）。

• permissions#filesystem-permissions（新窗口打开）
• enterprise/managed-configuration#enforce-deny-read-requirements（新窗口打开）

无「配置档」对象；以设置文件分层（用户/项目/本地/托管）组合权限规则、附加目录与沙箱设置实现。

• settings#settings-files-and-who-they-affect（新窗口打开）
• permissions#manage-permissions（新窗口打开）

权限配置档（Beta）：内置 :read-only、:workspace、:danger-full-access，可在 [permissions.<name>] 自定义文件系统、网络与 Unix socket 规则并继承扩展。

• permissions（新窗口打开）
• permissions#define-and-select-a-profile（新窗口打开）

首次在目录运行需确认信任；信任前不加载项目 allow 规则、插件市场等仓库提供的内容；-p 非交互运行会跳过信任对话框。

• glossary#project-trust（新窗口打开）
• permissions#what-runs-before-you-trust-a-folder（新窗口打开）

项目 .codex/ 配置层（含项目 rules）仅在信任项目后加载；未托管的 hooks 须审阅并信任后才运行；可设 trust_level = "untrusted"。

• config-file/config-basic（新窗口打开）
• agent-configuration/rules#create-a-rules-file（新窗口打开）
• hooks#review-and-trust-hooks（新窗口打开）

审批系统兜底；auto mode 分类器看不到工具结果；网页抓取使用独立上下文窗口；可疑 bash 命令即使已放行仍需审批；curl/wget 等网络命令默认不自动批准。

• security#protect-against-prompt-injection（新窗口打开）
• glossary#auto-mode（新窗口打开）

网页搜索默认走缓存索引以降低注入风险；Auto-review 拦截外泄与凭据探测；GPT-6 Astra 的异步安全监控可暂停可疑任务（CLI 与移动端无法查看结论与恢复）。

• web-search#configure-local-web-search（新窗口打开）
• sandboxing/auto-review#what-auto-review-blocks（新窗口打开）
• agent-approvals-security#safety-monitoring-and-paused-tasks（新窗口打开）

plan 模式只读分析；--restricted 移除执行命令/代码的工具与 WebFetch、忽略用户/项目/本地设置、文件工具限于工作目录、拒绝 bypass。

• permission-modes#analyze-before-you-edit-with-plan-mode（新窗口打开）
• 本机 claude --help

read-only 沙箱模式；/plan 计划模式；codex exec --ignore-user-config --ignore-rules 做受控自动化运行。

• agent-approvals-security#sandbox-and-approvals（新窗口打开）
• developer-commands#switch-to-plan-mode-with-plan（新窗口打开）
• non-interactive-mode（新窗口打开）

官方对比指南（沙箱 Bash、sandbox-runtime、dev container、自定义容器、VM、云会话）；提供参考 dev container，可锁出站网络并免审批运行。

• sandbox-environments#compare-sandboxing-approaches（新窗口打开）
• devcontainer（新窗口打开）

支持在 Dev Container 中运行；Codex cloud 任务在 OpenAI 托管的隔离容器中执行；codex sandbox 可在 Codex 沙箱内单独运行命令做测试。

• agent-approvals-security#run-codex-in-dev-containers（新窗口打开）
• agent-approvals-security#sandbox-and-approvals（新窗口打开）
• 本机 codex --help

托管设置：disableBypassPermissionsMode、allowManagedPermissionRulesOnly、disableAutoMode、强制沙箱（failIfUnavailable）、allowManagedDomainsOnly 锁定域名、下发 auto mode 可信环境与规则。

• settings-reference#permissionsdisablebypasspermissionsmode（新窗口打开）
• settings-reference#allowmanagedpermissionrulesonly（新窗口打开）
• sandboxing#configure-the-sandbox-for-your-organization（新窗口打开）

requirements.toml：限定允许的审批策略、沙箱模式与权限配置档；按主机覆盖沙箱要求；强制 deny_read、命令规则（仅 prompt/forbidden）、托管 hooks、MCP 白名单、网页搜索模式、浏览器与 Computer Use 控制；限定 Windows 沙箱实现。

• enterprise/managed-configuration#control-available-permission-profiles（新窗口打开）
• enterprise/managed-configuration#override-sandbox-requirements-by-host（新窗口打开）
• enterprise/managed-configuration#enforce-deny-read-requirements（新窗口打开）
• enterprise/managed-configuration#enforce-command-rules-from-requirements（新窗口打开）

--dangerously-skip-permissions / bypassPermissions：官方仅建议用于无外网的隔离容器或 VM；deny 规则与关键路径保护仍生效；管理员可禁用。

• permission-modes#skip-all-checks-with-bypasspermissions-mode（新窗口打开）
• settings-reference#permissionsdisablebypasspermissionsmode（新窗口打开）

--dangerously-bypass-approvals-and-sandbox（--yolo）或 danger-full-access：官方仅建议用于外部已沙箱化的环境；管理员可通过允许清单禁用。

• agent-approvals-security#common-sandbox-and-approval-combinations（新窗口打开）
• 本机 codex --help

远程 HTTP、SSE（已弃用）、本地 stdio、远程 WebSocket 四种；可从 Claude Desktop 导入服务器、用 JSON 直接添加。

• mcp#installing-mcp-servers（新窗口打开）
• 本机 claude --help

本地 stdio 与 Streamable HTTP 两种；stdio 可经远程执行环境启动。

• extend/mcp#supported-mcp-features（新窗口打开）
• extend/mcp#stdio-servers（新窗口打开）

OAuth（claude mcp login 或 /mcp）：固定回调端口、预配置凭据、覆盖元数据发现、限定 scope；动态请求头辅助程序。

• mcp#authenticate-with-remote-mcp-servers（新窗口打开）

Bearer token、OAuth（含 CIMD 与动态客户端注册，codex mcp login）、受信第一方服务器可用 ChatGPT 会话认证；http_headers_helper 动态请求头。

• extend/mcp#supported-mcp-features（新窗口打开）
• extend/mcp#streamable-http-servers（新窗口打开）

local（默认，仅本人本项目）、project（.mcp.json 入库共享，首次需逐个批准）、user（本人全部项目）；.mcp.json 支持环境变量展开。

• mcp#mcp-installation-scopes（新窗口打开）
• mcp#environment-variable-expansion-in-mcpjson（新窗口打开）

用户级 ~/.codex/config.toml 与项目级 .codex/config.toml（项目层需信任后加载）中的 [mcp_servers.<name>]。

• extend/mcp#configure-with-configtoml（新窗口打开）
• config-file/config-basic（新窗口打开）

用权限规则按工具放行/询问/拒绝；服务器可用 anthropic/requiresUserInteraction 标注强制每次人工确认；可为单个工具调高输出上限；超 2 分钟的调用自动转后台。

• permissions#mcp（新窗口打开）
• mcp#require-approval-for-a-specific-tool（新窗口打开）
• mcp#raise-the-limit-for-a-specific-tool（新窗口打开）
• mcp#automatic-backgrounding-of-long-tool-calls（新窗口打开）

enabled_tools/disabled_tools；default_tools_approval_mode 与单工具 approval_mode（auto/prompt/writes/approve）；单工具 output_token_limit；启动与调用超时。

• extend/mcp#other-configuration-options（新窗口打开）

资源：@server:协议://路径 引用；提示词：作为 / 命令执行；elicitation：表单与 URL 两种模式弹窗；读取服务器 instructions。

• mcp#use-mcp-resources（新窗口打开）
• mcp#use-mcp-prompts-as-commands（新窗口打开）
• mcp#respond-to-mcp-elicitation-requests（新窗口打开）
• mcp#for-mcp-server-authors（新窗口打开）

读取服务器 instructions 作为全局指引；app-server 协议支持 MCP elicitation 请求；文档未见 MCP 资源与提示词的使用说明。

• extend/mcp#supported-mcp-features（新窗口打开）
• app-server#mcp-server-elicitation-requests（新窗口打开）

MCP Tool Search：延迟加载工具定义、按需检索；可豁免指定服务器；非第一方 base URL 时默认关闭。

• mcp#scale-with-mcp-tool-search（新窗口打开）
• feature-availability#features-available-on-every-provider（新窗口打开）

公开文档未见工具检索机制说明（本机特性开关中 tool_search 标为已移除）。

• 本机 codex --help

33 个事件：会话起止、提示提交与展开、工具调用前后/失败/批次、权限请求与拒绝、子代理与任务、Stop/StopFailure、配置变更、目录与文件变化、worktree 创建删除、压缩前后、模型切换前后、MCP elicitation 等。

• hooks#hook-lifecycle（新窗口打开）
• hooks#hook-events（新窗口打开）

12 个事件：SessionStart/End、SubagentStart/Stop、PreToolUse、PermissionRequest、PostToolUse、PreCompact/PostCompact、UserPromptSubmit、Stop、Interrupt。PreToolUse 可拦截或改写本地函数工具（托管工具如网页搜索不经 hooks）。

• hooks（新窗口打开）
• hooks#tool-coverage（新窗口打开）

五类：shell 命令、HTTP 端点、MCP 工具、Prompt（单轮 LLM 判断）、Agent（可用工具核查的子代理，实验性）；支持异步后台运行。

• hooks#hook-handler-fields（新窗口打开）
• hooks#run-hooks-in-the-background（新窗口打开）

两类：shell 命令与 MCP 工具 hooks；支持后台运行。

• hooks#mcp-tool-hooks（新窗口打开）
• hooks#run-hooks-in-the-background（新窗口打开）

项目设置中的 hooks 受工作区信任约束；托管设置可 allowManagedHooksOnly、disableAllHooks、限定 HTTP hook 可访问的 URL 与环境变量；/hooks 查看。

• hooks#security-considerations（新窗口打开）
• settings-reference#allowmanagedhooksonly（新窗口打开）
• settings-reference#allowedhttphookurls（新窗口打开）

非托管 hooks 须经审阅并信任才运行；requirements.toml 可强制托管 hooks；插件自带 hooks 同样需信任；/hooks 查看管理。

• hooks#review-and-trust-hooks（新窗口打开）
• hooks#managed-hooks-from-requirementstoml（新窗口打开）
• hooks#plugin-bundled-hooks（新窗口打开）

遵循 Agent Skills 开放标准并有扩展：.claude/skills/<名>/SKILL.md（个人/项目/托管/插件）；/名称 调用或自动触发；内置 /code-review、/verify、/loop 等 bundled skills；自定义命令已并入 skills。

• skills（新窗口打开）
• skills#bundled-skills（新窗口打开）

遵循 agent skills 开放标准：.agents/skills（仓库逐级、用户、/etc/codex/skills 管理员、系统内置）；$ 或 /skills 显式调用，也可按描述自动触发；$skill-installer 安装精选 skills；自定义 prompts 已弃用改用 skills。

• build-skills#where-codex-loads-local-skills（新窗口打开）
• build-skills#how-chatgpt-and-codex-use-skills（新窗口打开）
• custom-prompts（新窗口打开）

frontmatter：disable-model-invocation（仅人工触发，防止自动部署等副作用）、user-invocable；!命令 注入动态上下文；在子代理中运行；预批准工具；传参；skillOverrides 在设置中调整可见性。

• skills#control-who-invokes-a-skill（新窗口打开）
• skills#inject-dynamic-context（新窗口打开）
• skills#run-skills-in-a-subagent（新窗口打开）
• skills#pre-approve-tools-for-a-skill（新窗口打开）

agents/openai.yaml：allow_implicit_invocation（关闭自动触发）、界面元数据、声明工具依赖（缺失的 MCP 依赖可提示安装）；可逐个启用/禁用本地 skills。

• build-skills#optional-metadata（新窗口打开）
• build-skills#enable-or-disable-local-codex-skills（新窗口打开）

组件：skills/命令、子代理、hooks、MCP、LSP 服务器、后台监视器、主题、输出风格、channels；claude plugin init/install/validate/tag；可声明依赖与版本约束；支持 .zip 与 URL 加载。

• plugins-reference#plugin-components-reference（新窗口打开）
• plugin-dependencies（新窗口打开）
• 本机 claude --help

组件：skills、MCP 服务器（可带自定义 UI）、浏览器扩展、hooks；ChatGPT 与 Codex 共用同一插件目录；codex plugin add/list/remove、CLI 中 /plugins 浏览。IDE 扩展不支持插件。

• plugins#overview（新窗口打开）
• developer-commands#codex-plugin（新窗口打开）

官方 Anthropic 市场与社区市场；自建市场可托管于 GitHub、其他 Git、本地路径、远程 URL，插件源支持 npm、zip、命令源；支持 GHES 与 GitLab；可配置自动更新、团队必装市场、托管限制。

• discover-plugins#how-marketplaces-work（新窗口打开）
• plugin-marketplaces#plugin-sources（新窗口打开）
• plugin-marketplaces#host-and-distribute-marketplaces（新窗口打开）

插件目录分 OpenAI / 工作区 / 个人三个标签；codex plugin marketplace add 支持 GitHub 简写、HTTP/SSH Git、本地目录并可钉 ref 与稀疏检出；工作区管理员可从 GitHub 导入并同步市场。

• plugins#universal-plugin-directory（新窗口打开）
• developer-commands#codex-plugin-marketplace（新窗口打开）
• enterprise/plugin-management（新窗口打开）

claude plugin eval：编写用例与评分器，自动对比「无插件」基线，输出 HTML/JSON 报告，可在 CI 以分数门槛拦截（2026-09 起）。

• plugin-evals（新窗口打开）
• plugin-evals#the-no-plugin-baseline（新窗口打开）
• whats-new/2026-w37（新窗口打开）

公开文档未见插件评测命令。

市场条目可写 relevance 信号，工作匹配时提示安装；CLI 工具可输出一行提示推荐其官方插件。

• plugin-relevance（新窗口打开）
• plugin-hints（新窗口打开）

有推荐插件特性开关，但文档未说明组织级推荐配置；管理员可导出公共插件元数据用于审查。

• 本机 codex --help
• whats-new（新窗口打开）

Channels（Research preview）：MCP 服务器把 webhook、告警、聊天消息推入本机会话，含 Telegram、Discord、iMessage；可中继权限请求；需管理员开启。

• channels（新窗口打开）
• channels#research-preview（新窗口打开）
• channels-reference（新窗口打开）

无推入运行中会话的机制；可由应用事件触发定时任务，或从 Slack/Linear/GitHub 发起新任务。

• automations#trigger-tasks-from-app-events（新窗口打开）
• third-party/slack（新窗口打开）

无同类功能（可用 /run-skill-generator 把应用启动流程记录为项目 skill，但不录制 GUI 操作）。

• skills#run-and-verify-your-app（新窗口打开）

Record & Replay（macOS，需开启 Computer Use）：录制在 Mac 上的操作，打包为可结合 Computer Use、浏览器与插件重放的 skill。

• extend/record-and-replay（新窗口打开）

公开文档未见 WebMCP 支持。

Site tools：实现提案中的 WebMCP 标准，桌面应用内置浏览器可发现并调用网站提供的工具；Enterprise/Edu 工作区不可用。

• webmcp（新窗口打开）
• webmcp#webmcp-vs-mcp（新窗口打开）

内置 Explore（只读、快速）、Plan、General-purpose 等；Claude 按子代理描述自动委派；默认后台运行，审批请求会透传回主会话。

• sub-agents#built-in-subagents（新窗口打开）
• sub-agents#understand-automatic-delegation（新窗口打开）
• sub-agents#run-subagents-in-foreground-or-background（新窗口打开）

默认启用；内置 default、worker、explorer；本地会话仅在用户明确要求或 AGENTS.md / skill 指令要求时委派（ChatGPT Work 的 Ultra 可主动委派）；/agent 切换查看子线程；子代理继承当前沙箱策略。

• agent-configuration/subagents#availability（新窗口打开）
• agent-configuration/subagents#triggering-subagent-workflows（新窗口打开）
• agent-configuration/subagents#approvals-and-sandbox-controls（新窗口打开）

Markdown + frontmatter：工具白/黑名单、模型、推理强度、权限模式、MCP、hooks、skills、持久记忆、后台、worktree 隔离、最大轮数；作用域优先级：托管 > --agents JSON > 项目 .claude/agents/ > 用户 > 插件。

• sub-agents#choose-the-subagent-scope（新窗口打开）
• sub-agents#write-subagent-files（新窗口打开）

TOML 文件（~/.codex/agents/ 或 .codex/agents/），必填 name、description、developer_instructions；作为配置层可覆盖模型、推理强度、沙箱、MCP、skills 等；[agents] 设全局默认。

• agent-configuration/subagents#custom-agents（新窗口打开）
• agent-configuration/subagents#global-settings（新窗口打开）

子代理可再派生子代理（2026-06 起）；有并发子代理上限；Agent SDK 可限定深度、并发与花费。

• sub-agents#let-subagents-spawn-their-own-subagents（新窗口打开）
• sub-agents#concurrent-subagent-limit（新窗口打开）
• agent-sdk/subagents#cap-subagent-depth-concurrency-and-spend（新窗口打开）

agents.max_concurrent_threads_per_session 限并发，可设子代理默认模型与推理强度；文档未见嵌套派生说明。

• agent-configuration/subagents#global-settings（新窗口打开）

Fork 模式（2026-08 起默认开启）：分叉子代理继承完整对话，可观察与引导；/subtask 手动发起，/fork 把整段会话复制成并行的后台会话。

• sub-agents#fork-the-current-conversation（新窗口打开）
• sub-agents#turn-fork-mode-on-or-off（新窗口打开）
• whats-new/2026-w33（新窗口打开）

/side 开临时分叉对话、/fork 复制会话；子代理为独立线程，文档未见继承完整上下文的子代理机制。

• developer-commands#start-a-side-chat-with-side（新窗口打开）
• developer-commands#fork-the-current-chat-with-fork（新窗口打开）

Agent view（Research preview）：claude agents 派发与监控后台会话，窥视并回复、附着/分离、显示 PR 状态；claude --bg 后台启动，attach/logs/stop/rm 管理；派发的会话在改文件前自动进入独立 worktree。Desktop 亦支持多会话并行。

• agent-view#quick-start（新窗口打开）
• agent-view#how-file-edits-are-isolated（新窗口打开）
• agents（新窗口打开）
• desktop#work-in-parallel-with-sessions（新窗口打开）

桌面应用中多项目、多对话并行，Activity 视图汇总需要关注的对话；CLI codex agents 浏览共享本地 app-server 守护进程上的全部会话。

• app（新窗口打开）
• notifications#follow-chats-in-activity-view（新窗口打开）
• 本机 codex --help

Agent teams（实验性、默认关闭，设 CLAUDE_CODE_EXPERIMENTAL_AGENT_TEAMS=1）：lead 协调多个会话，共享任务清单、成员间消息、可用 hooks 设质量门；需交互式会话。

• agent-teams#enable-agent-teams（新窗口打开）
• agent-teams#how-agent-teams-work（新窗口打开）
• agents（新窗口打开）

公开文档未见带共享任务清单与成员间通信的团队机制。

Dynamic workflows：Claude 编写可复跑的脚本编排大量子代理（代码库审计、数百文件迁移、多源交叉研究），提供内置工作流、运行前审阅计划、保存复用、插件分发、中断续跑、规模指引。

• workflows（新窗口打开）
• workflows#run-a-bundled-workflow（新窗口打开）
• workflows#save-the-workflow-for-reuse（新窗口打开）
• workflows#resume-after-a-pause（新窗口打开）

Ultra 模式用子代理并行处理可拆分任务；无可保存、可复跑的编排脚本机制。

• models#know-when-to-use-max-or-ultra（新窗口打开）

/batch skill：把一个大改动拆成 5–30 个 worktree 隔离的子代理，各自开 PR。

• agents（新窗口打开）
• commands#all-commands（新窗口打开）

公开文档未见同类命令。

--worktree [名称]（可配 --tmux）；子代理 isolation: worktree；.worktreeinclude 复制被忽略的文件；稀疏检出；可用 hook 替换创建逻辑以支持非 Git 版本控制；自动清理。

• worktrees#start-claude-in-a-worktree（新窗口打开）
• worktrees#isolate-subagents-with-worktrees（新窗口打开）
• worktrees#copy-gitignored-files-into-worktrees（新窗口打开）
• worktrees#non-git-version-control（新窗口打开）

桌面应用：Codex 托管 worktree（默认保留最近 15 个，删除前存快照可恢复）与永久 worktree，复制被忽略的本地文件，Local 与 Worktree 间切换；CLI 提供 --worktree 参数，本机特性开关 worktrees 标为实验性。

• environments/git-worktrees#codex-managed-and-permanent-worktrees（新窗口打开）
• environments/git-worktrees#worktree-cleanup（新窗口打开）
• environments/git-worktrees#copy-ignored-local-files-into-managed-worktrees（新窗口打开）
• 本机 codex --help

Claude 可列出并给本机其他会话发消息，连上 Remote Control 后可达其他机器与云端会话；可等待其他会话空闲通知；可限制入站、跨机需审批。

• cross-session-messaging（新窗口打开）
• cross-session-messaging#message-sessions-on-other-machines（新窗口打开）
• cross-session-messaging#restrict-cross-session-messaging（新窗口打开）

无会话间消息机制；可在一个对话里要求把另一个指定对话 Hand off 到连接主机；codex queue 可向已有会话排队消息（由人发起）。

• remote-connections#hand-off-a-chat-between-hosts（新窗口打开）
• 本机 codex --help

/goal <条件>：每轮结束由评估模型判断是否达成，未达成自动继续；可在 -p 非交互中使用；恢复会话时保留目标。

• goal（新窗口打开）
• goal#how-evaluation-works（新窗口打开）
• goal#run-non-interactively（新窗口打开）

/goal（桌面、CLI、IDE）：目标文本即首个提示与完成标准，支持 edit/pause/resume/clear；目标持久化并自动续跑。

• long-running-work#start-a-goal（新窗口打开）
• developer-commands#set-or-view-a-task-goal-with-goal（新窗口打开）

claude -p：输出 text/json/stream-json，支持 stream-json 流式输入；--bare 跳过本地自定义以保证各机器结果一致（官方推荐脚本用法）；--max-budget-usd 花费上限；SIGTERM 时终止进程树并运行 SessionEnd hooks。

• headless（新窗口打开）
• headless#start-faster-with-bare-mode（新窗口打开）
• headless#stop-a-run-with-sigterm（新窗口打开）
• 本机 claude --help

codex exec：提示词可来自 stdin；--json 输出 JSONL 事件流；-o 写出最终消息；可 resume/fork；默认只读沙箱、默认要求在 Git 仓库内运行。

• non-interactive-mode（新窗口打开）
• non-interactive-mode#make-output-machine-readable（新窗口打开）
• non-interactive-mode#git-repository-required（新窗口打开）

--json-schema 校验结构化输出；Agent SDK 支持 JSON Schema、Zod、Pydantic。

• headless#get-structured-output（新窗口打开）
• agent-sdk/structured-outputs（新窗口打开）

--output-schema <schema.json>，配合 -o 写入文件。

• non-interactive-mode#create-structured-outputs-with-a-schema（新窗口打开）

--permission-mode dontAsk（仅放行预批准工具，其余拒绝）、--allowedTools、--permission-prompts none；-p 会跳过工作区信任对话框，需只在可信目录运行。

• headless#turn-off-permission-prompts-in-unattended-runs（新窗口打开）
• permission-modes#allow-only-pre-approved-tools-with-dontask-mode（新窗口打开）
• 本机 claude --help

--sandbox workspace-write 等显式沙箱 + -a never；--ignore-user-config、--ignore-rules 隔离本地配置；必需 MCP 初始化失败时直接退出。

• non-interactive-mode#permissions-and-safety（新窗口打开）
• agent-approvals-security#run-without-approval-prompts（新窗口打开）

Desktop 定时任务：持久化、错过的运行在唤醒后补跑、每任务可配权限、可选独立 worktree，最短 1 分钟；会话内 /loop 与 cron 工具（7 天过期）。

• desktop-scheduled-tasks#compare-scheduling-options（新窗口打开）
• desktop-scheduled-tasks#missed-runs（新窗口打开）
• scheduled-tasks（新窗口打开）

桌面应用定时任务：项目级或独立任务、可在已有对话内定时、在项目目录或独立 worktree 中运行、沿用默认沙箱设置；CLI 与 IDE 不提供管理界面。

• automations（新窗口打开）
• automations#schedule-a-task-inside-a-chat（新窗口打开）
• automations#permissions-and-security-model（新窗口打开）

Routines（Research preview）：在 Anthropic 云或自托管环境按计划运行（最短 1 小时），打包提示词、仓库与 connectors；Web、Desktop 或 CLI /schedule 创建；管理员可整体禁用。

• routines（新窗口打开）
• desktop-scheduled-tasks#compare-scheduling-options（新窗口打开）

ChatGPT 网页与移动端的定时任务在云端运行，可用上传文件、connectors、skills 与插件，但无法访问本机文件夹。

• automations#manage-scheduled-tasks-on-the-web（新窗口打开）

Routines 触发器：API（每个 routine 独立端点 + bearer token，适合告警与部署流水线调用）与 GitHub 事件（PR、发布等），可与定时组合。

• routines#add-an-api-trigger（新窗口打开）
• routines#add-a-github-trigger（新窗口打开）

网页与移动端的定时任务可由 Gmail、Slack、GitHub PR 事件触发（不能与定时组合，桌面/CLI/IDE 不可用）；未见通用 HTTP API 触发器。

• automations#trigger-tasks-from-app-events（新窗口打开）

云端 Auto-fix（依托云端会话，Research preview）：订阅 PR 的 GitHub 事件，CI 失败或新评审意见时调查并推送明确的修复，歧义时询问；终端 /autofix-pr 一键开启。

• claude-code-on-the-web#auto-fix-pull-requests（新窗口打开）
• claude-code-on-the-web#how-claude-responds-to-pr-activity（新窗口打开）

无内置 PR 监听修复开关；官方给出 GitHub Actions 模式：CI 失败触发 codex-action 生成补丁，另一作业开 PR；也可在 PR 中 @codex 委派修复。

• non-interactive-mode#example-autofix-ci-failures-in-github-actions（新窗口打开）
• third-party/github#give-codex-other-tasks（新窗口打开）

claude setup-token 生成长期令牌（需订阅）；API Key 或 apiKeyHelper 动态获取；云厂商凭据（含 OIDC / 工作负载身份联合示例）。

• authentication#generate-a-long-lived-token（新窗口打开）
• authentication#credential-management（新窗口打开）
• gitlab-ci-cd#configuration-examples（新窗口打开）

Codex 访问令牌（Business/Enterprise，可设过期与吊销）、服务账号（独立工作区身份，可 SCIM 预配）、工作负载身份联合（OIDC / SPIFFE JWT-SVID，Beta），另可用 API Key。

• enterprise/access-tokens（新窗口打开）
• enterprise/service-accounts（新窗口打开）
• enterprise/workload-identity（新窗口打开）

Agent SDK：会话继续/恢复/分叉；SessionStore 接口把会话镜像到对象存储或数据库，支持跨主机恢复；官方给出容器化托管与多租户隔离指南。

• agent-sdk/sessions（新窗口打开）
• agent-sdk/session-storage（新窗口打开）
• agent-sdk/hosting（新窗口打开）

Codex SDK 可启动、继续、按线程 ID 恢复本地线程；App Server 提供线程读取、列举、归档等接口；文档未见外部存储适配。

• codex-sdk（新窗口打开）
• app-server#threads（新窗口打开）

Agent SDK 提供逐步与分模型的 token/成本统计、崩溃后恢复总计、OpenTelemetry 导出 trace/metrics/events 并可归属到终端用户。

• agent-sdk/cost-tracking（新窗口打开）
• agent-sdk/observability（新窗口打开）

App Server 提供 ChatGPT 额度与 token 用量查询；本地客户端可配置 OpenTelemetry 导出。

• app-server#7-token-usage-chatgpt（新窗口打开）
• config-file/config-advanced#observability-and-telemetry（新窗口打开）

/code-review（别名 /review）：审查分支领先上游的提交与未提交改动，也可指定文件、PR、分支或范围；报告正确性问题与复用、简化、效率改进；--fix 应用修复、--comment 发到 GitHub PR 或 GitLab MR。

• code-review#review-a-diff-locally（新窗口打开）

/review 或 codex review：对比基准分支、未提交改动、指定提交或自定义审查指令，输出按优先级排序的发现且不改动工作区（桌面、CLI、IDE 均可用）。

• code-review#start-a-review（新窗口打开）
• code-review#choose-a-review-scope（新窗口打开）
• 本机 codex --help

Ultrareview（Research preview；/code-review ultra 或 claude ultrareview）：云端多智能体审查并逐条验证，可审查 PR 并回贴结果；Pro/Max 各 3 次免费，之后每次约 $5–25 按用量额度计费。

• ultrareview（新窗口打开）
• ultrareview#pricing-and-free-runs（新窗口打开）
• ultrareview#how-ultrareview-compares-to-code-review（新窗口打开）

无同名深度审查档；可在审查指令中加自定义标准，或结合子代理并行多维审查；安全方向另有 Codex Security 深度扫描（见 REV-06）。

• code-review#choose-a-review-scope（新窗口打开）
• agent-configuration/subagents#orchestration-and-thread-controls（新窗口打开）

Code Review（Research preview，Team/Enterprise）：多个 agent 并行分析并验证后发行内评论，分 Important / Nit / Pre-existing 三级，平均约 20 分钟；检查结果以不阻塞合并的 check run 输出，可自行在 CI 中据此卡合并；按 token 计费，平均每次 $15–25，可设月度上限。

• code-review#how-reviews-work（新窗口打开）
• code-review#severity-levels（新窗口打开）
• code-review#check-run-output（新窗口打开）
• code-review#pricing（新窗口打开）

GitHub 与 GitLab（Beta）代码审查：@codex review 触发或开启自动审查，GitHub 上只标注 P0/P1 级问题以保持聚焦。

• third-party/github#request-a-codex-review（新窗口打开）
• third-party/github#enable-automatic-reviews（新窗口打开）
• third-party/gitlab（新窗口打开）

REVIEW.md（仅审查用：重新定义严重度、限制 nit 数量、跳过生成代码等路径）+ CLAUDE.md（违反规范记为 nit，并提示文档过期）。

• code-review#customize-reviews（新窗口打开）
• code-review#reviewmd（新窗口打开）

在就近的 AGENTS.md 中写 ## Code Review Rules 段落，按目录分层适用。

• third-party/github#customize-what-codex-reviews（新窗口打开）
• agent-configuration/agents-md#add-code-review-rules（新窗口打开）

/security-review 对当前分支做单次安全审查；security-guidance 插件在 Claude 写代码时三层自查（每次编辑模式匹配、每轮后台模型审查、每次提交/推送深度审查）。

• commands#all-commands（新窗口打开）
• security-guidance#what-the-plugin-checks（新窗口打开）

Codex Security Review（Research preview）：@codex security review 或随代码审查自动运行，结合威胁模型与安全指引，完整报告见任务的 Security Report 标签。

• security/security-review（新窗口打开）
• third-party/github#security-review（新窗口打开）

Claude Security 插件：会话内多智能体扫描（建架构图与威胁模型、猎漏洞、逐条独立复核），可只扫改动；补丁从不自动应用。Enterprise 另有托管的 Claude Security 产品。

• claude-security（新窗口打开）
• claude-security#patches-are-never-applied-automatically（新窗口打开）

Codex Security：插件（桌面 Security 工作台：扫描、深度扫描、发现、仓库历史）、CLI 与 TypeScript SDK（批量扫描、CI、SARIF、成本上限）、云端扫描已连接的 GitHub 仓库（Enterprise）；可验证并生成补丁、编辑威胁模型、导出到 Linear/Jira。

• security（新窗口打开）
• security/cli（新窗口打开）
• security/plugin/scans（新窗口打开）
• security/threat-model（新窗口打开）
• pricing#feature-availability（新窗口打开）

终端 /diff 面板实时显示改动；Desktop 可视化 diff 审阅；VS Code 内联 diff。

• interactive-mode#review-changes-with-diff（新窗口打开）
• desktop#review-changes-with-diff-view（新窗口打开）
• vs-code（新窗口打开）

桌面审阅面板：Unstaged/Staged/Commit/Branch/Last turn 视图，多仓库切换，行内评论交给 Codex 处理，按块或按文件暂存与撤销。

• code-review#what-changes-it-shows（新窗口打开）
• code-review#review-multiple-repositories（新窗口打开）
• code-review#inline-comments-for-feedback（新窗口打开）

Claude 用 git / gh 完成提交与 PR；attribution 设置可定制或隐藏 Co-Authored-By 署名、PR 说明与会话链接。

• common-workflows#create-pull-requests（新窗口打开）
• settings-reference#attribution（新窗口打开）

桌面应用内置 Git 工具：暂存/撤销块或文件、提交、推送分支、创建 PR。

• environments/local-environment#use-built-in-git-tools（新窗口打开）

CLI 页脚显示 PR 评审状态（支持 GitHub、GHES 与 GitLab MR）；Desktop CI 状态栏可开 Auto-fix 与 Auto-merge（全部检查通过后 squash 合并）。

• interactive-mode#pr-review-status（新窗口打开）
• desktop#monitor-pull-request-status（新窗口打开）

桌面应用的 PR 面板汇集评审意见与 PR 动态，可在同一对话中让 Codex 处理反馈并推送。

• code-review#pull-request-reviews（新窗口打开）
• whats-new（新窗口打开）

云端会话（Research preview）：每个会话一台 Anthropic 托管的隔离虚拟机，从仓库全新克隆；可从浏览器、手机、Desktop、终端（--cloud）发起；需 claude.ai 订阅。

• claude-code-on-the-web（新窗口打开）
• claude-code-on-the-web#security-and-isolation（新窗口打开）
• feature-availability#features-that-require-a-claude-subscription（新窗口打开）

Codex cloud：每个任务一个容器，按分支或提交检出仓库，跑完展示回答与 diff，可开 PR 或追问；需 ChatGPT 订阅（API Key 不可用）。

• environments/cloud-environment#how-codex-cloud-chats-run（新窗口打开）
• pricing#feature-availability（新窗口打开）

云端会话整体为 Research preview。默认镜像预装 Python、Node、Ruby、PHP、Java、Go、Rust、C/C++、Docker、PostgreSQL、Redis 等；setup 脚本安装依赖，可与 SessionStart hook 配合。

• cloud-environments#installed-tools（新窗口打开）
• cloud-environments#setup-scripts（新窗口打开）
• cloud-environments#setup-scripts-vs-sessionstart-hooks（新窗口打开）

universal 镜像（开源，可本地拉取测试）并可钉定运行时版本；常见包管理器自动安装依赖，或写 setup 脚本与可选 maintenance 脚本。

• environments/cloud-environment#default-universal-image（新窗口打开）
• environments/cloud-environment#automatic-setup（新窗口打开）

云端会话整体为 Research preview。setup 脚本执行结果会被缓存复用。

• cloud-environments#environment-caching（新窗口打开）

容器状态最多缓存 12 小时；修改脚本、变量或密钥自动失效；Business/Enterprise 在有权限的成员间共享缓存。

• environments/cloud-environment#container-caching（新窗口打开）

云端会话整体为 Research preview。四档：None / Trusted（包管理器、GitHub、云 SDK 等白名单）/ Full / Custom（自定义域名，可叠加默认清单）；GitHub 走独立代理，MCP connector 流量经 Anthropic 服务器，不受该白名单约束。

• cloud-environments#access-levels（新窗口打开）
• cloud-environments#allow-specific-domains（新窗口打开）

setup 阶段可联网；agent 阶段默认断网，可开启并用预设（None / Common dependencies / All）加自定义域名；可限定只允许 GET/HEAD/OPTIONS 请求。

• cloud/internet-access#configuring-agent-internet-access（新窗口打开）
• cloud/internet-access#allowed-http-methods（新窗口打开）
• environments/cloud-environment#internet-access-and-network-proxy（新窗口打开）

云端会话整体为 Research preview。API credentials：由代理在请求离开虚拟机后注入，密钥永远不进入 Claude 与命令环境；目前仅 Pro/Max 可用，Team/Enterprise 暂不支持；git 凭据同样留在沙箱外。

• cloud-environments#add-api-credentials（新窗口打开）
• claude-code-on-the-web#security-and-isolation（新窗口打开）

Secrets：额外加密存储，仅在 setup 脚本阶段解密可用，agent 阶段开始前移除；环境变量则在整个任务期间可用。

• environments/cloud-environment#environment-variables-and-secrets（新窗口打开）

云端会话整体为 Research preview。Team/Enterprise 所有者可创建组织共享的云环境（网络级别、环境变量、setup 脚本），成员只读使用；可设组织默认环境。

• cloud-environments#organization-shared-environments（新窗口打开）

环境按工作区配置，缓存在有权限的成员间共享；管理员在部署指南中统一配置 Codex cloud。

• environments/cloud-environment#container-caching（新窗口打开）
• enterprise/admin-setup#step-5-configure-codex-cloud（新窗口打开）

公开 Beta，默认关闭。Self-hosted environments（Team/Enterprise）：在内网部署 runner（支持自动扩缩容编排器），会话在自有主机执行，仅向 Anthropic 发起出站 HTTPS；提供 Kubernetes/Compose 部署、会话身份 JWT 校验、Prometheus 指标。

• self-hosted-environments#how-self-hosted-environments-work（新窗口打开）
• self-hosted-environments-deploy（新窗口打开）
• self-hosted-environments-identity（新窗口打开）
• self-hosted-environments-reference#prometheus-metrics（新窗口打开）

Codex cloud 为 OpenAI 托管，文档未见自托管 runner；替代做法是经 SSH 远程主机或 app-server 远程连接在自有机器上运行本地模式。

• open-source#open-source-components（新窗口打开）
• remote-connections#connect-to-an-ssh-host（新窗口打开）

公开文档未见云端多次尝试选项。

codex cloud exec --attempts 1-4：同一任务并行运行多次（best-of-N）。

• codex-manual（新窗口打开）
• cloud#use-codex-cloud-when（新窗口打开）

云端会话整体为 Research preview。claude --cloud 发起或附着云端会话，可从 CLI 发送追问；--teleport 把云端会话拉回终端继续；--environment 指定自托管环境。

• claude-code-on-the-web#move-tasks-between-terminal-and-cloud（新窗口打开）
• claude-code-on-the-web#send-follow-ups-from-the-cli（新窗口打开）
• 本机 claude --help

codex cloud 系列命令（标为实验性）：codex cloud（交互浏览）、codex cloud exec 提交任务、codex cloud list --json 脚本化查询；codex apply 把云端 diff 应用到本地仓库。

• developer-commands#codex-cloud（新窗口打开）
• developer-commands#codex-apply（新窗口打开）

命令参考列出 109 条现行命令（含 bundled skills），可在提示中途补全；MCP 提示词也以命令形式出现。

• commands#all-commands（新窗口打开）
• interactive-mode#complete-a-command-mid-prompt（新窗口打开）
• mcp#use-mcp-prompts-as-commands（新窗口打开）

CLI 文档列出约 50 条斜杠命令（如 /model、/permissions、/review、/goal、/memories、/import）；IDE 扩展有单独的命令集。

• developer-commands#built-in-slash-commands（新窗口打开）
• developer-commands?surface=ide（新窗口打开）

keybindings.json：按上下文（Global、Chat、Autocomplete 等 20 余种）绑定动作，支持组合键与和弦、解绑默认键，改动即时生效并有校验。

• keybindings#configuration-file（新窗口打开）
• keybindings#contexts（新窗口打开）
• keybindings#chords（新窗口打开）

/keymap 查看与重绑 TUI 快捷键，写入 tui.keymap；桌面应用在设置中分配快捷键；IDE 命令可绑定到 VS Code 快捷键。

• developer-commands#remap-tui-shortcuts-with-keymap（新窗口打开）
• reference/settings#keyboard-shortcuts（新窗口打开）
• developer-commands?surface=ide#assign-a-key-binding（新窗口打开）

Vim 编辑模式：NORMAL/INSERT/VISUAL、文本对象，可重映射 INSERT 模式按键序列。

• interactive-mode#vim-editor-mode（新窗口打开）

/vim 切换 Vim 模式。

• developer-commands#toggle-vim-mode-with-vim（新窗口打开）

内置主题（含色盲友好主题），可自建主题并通过插件分发；可关闭语法高亮。

• terminal-config#match-the-color-theme（新窗口打开）
• terminal-config#create-a-custom-theme（新窗口打开）
• plugins-reference#themes（新窗口打开）
• settings-reference#syntaxhighlightingdisabled（新窗口打开）

/theme 选择语法高亮主题，可放入自定义 .tmTheme 文件；桌面应用外观设置。

• cli-customization#syntax-highlighting-and-themes（新窗口打开）
• reference/settings#appearance（新窗口打开）

statusLine 运行自定义脚本，可读取上下文窗口、提示缓存、花费、限额等数据字段并输出多行与可点击链接；子代理可有独立状态栏；/statusline 辅助生成。

• statusline（新窗口打开）
• statusline#available-data（新窗口打开）
• statusline#subagent-status-lines（新窗口打开）

/statusline 从预置项中选择与排序（模型、上下文统计、限额、分支、token 计数等）；/title 定制终端标题。

• developer-commands#configure-footer-items-with-statusline（新窗口打开）
• developer-commands#configure-terminal-title-items-with-title（新窗口打开）

全屏渲染（Research preview）：无闪烁、支持鼠标、长会话内存稳定、会话内搜索与 diff 面板，兼容 tmux。

• fullscreen（新窗口打开）
• fullscreen#research-preview（新窗口打开）

--no-alt-screen 内联模式保留终端滚动历史；/raw 切换原始滚动输出，便于选择与复制。

• developer-commands#toggle-raw-scrollback-with-raw（新窗口打开）
• 本机 codex --help

屏幕阅读器模式（--ax-screen-reader，适配 VoiceOver、NVDA）、减弱动效、色盲友好主题；VS Code 扩展自动向读屏器播报对话活动。

• accessibility（新窗口打开）
• accessibility#accessibility-settings（新窗口打开）

文档未见 CLI 屏幕阅读器模式；宠物可减弱动画；生成的可视化注重键盘可达与焦点可见。

• pets#reduce-animation（新窗口打开）
• visualizations#improve-accessibility（新窗口打开）

终端响铃或经 Notification hook 自定义；Desktop 桌面通知；连上 Remote Control 时手机推送；PushNotification 工具让长任务主动提醒。

• terminal-config#get-a-terminal-bell-or-notification（新窗口打开）
• mobile#get-push-notifications（新窗口打开）
• tools-reference（新窗口打开）

桌面通知（完成、审批、提问分别可控）、Activity 视图、宠物状态、网页通知、CLI 通知与完成时调用外部程序。

• notifications#configure-desktop-notifications（新窗口打开）
• config-file/config-advanced#notifications（新窗口打开）

Ctrl+G 用外部编辑器写提示；Ctrl+R 跨项目检索历史；提示建议（预测下一步）；! 前缀直接执行 shell 命令并让 Claude 看到输出；拼写检查。

• interactive-mode#keyboard-shortcuts（新窗口打开）
• interactive-mode#reverse-search-with-ctrlr（新窗口打开）
• interactive-mode#prompt-suggestions（新窗口打开）
• interactive-mode#shell-mode-with-prefix（新窗口打开）

Ctrl+G 用 VISUAL/EDITOR 编辑长提示；codex completion 生成 shell 补全；桌面应用提供建议提示。

• cli-customization#prompt-editor（新窗口打开）
• cli-customization#shell-completions（新窗口打开）
• reference/settings#suggested-prompts（新窗口打开）

Artifacts：把 HTML/Markdown 发布为 claude.ai 上的交互页面（私有、组织内或公开），可评论、协同编辑、经 MCP connector 拉取实时数据；管理员可控公开分享与保留期。

• artifacts（新窗口打开）
• artifacts#share-an-artifact（新窗口打开）
• artifacts#manage-artifacts-for-your-organization（新窗口打开）

Sites（公开 Beta，Plus、Pro、Business、Enterprise、Edu 可用，Beta 期间有用量限制）：构建并托管站点、自定义域名、访问控制；Visualizations（预览逐步推送）：交互式图表与讲解。

• sites（新窗口打开）
• visualizations（新窗口打开）

Desktop 可拖拽面板布局（终端、文件、diff、预览）、视图模式切换，面板可弹出为独立窗口（2026-09）。

• desktop#arrange-your-workspace（新窗口打开）
• desktop#switch-view-modes（新窗口打开）
• whats-new/2026-w37（新窗口打开）

桌面应用多项目侧栏、始终置顶的悬浮对话窗；宠物浮窗可快速发起对话并跟随进度。

• whats-new（新窗口打开）
• pets#use-a-floating-pet（新窗口打开）

产品内交互式课程（2026-04）；/team-onboarding 打包个人设置为可分享的上手指南；官方提供推广用的 Champion kit 与 Communications kit。

• whats-new/2026-w14（新窗口打开）
• whats-new/2026-w15（新窗口打开）
• champion-kit（新窗口打开）
• communications-kit（新窗口打开）

/init 生成 AGENTS.md；/import 从其他 agent 迁移配置；官方提供管理员部署指南与最佳实践。

• developer-commands#generate-agentsmd-with-init（新窗口打开）
• import（新窗口打开）
• enterprise/admin-setup（新窗口打开）

无同类功能。

• commands（新窗口打开）

Pets：桌面、网页、终端中可选的动画伙伴，显示任务状态、可自定义；Codex Micro：与 Work Louder 合作的限量硬件控制器，可切换对话、触发命令。

• pets（新窗口打开）
• features/codex-micro（新窗口打开）

/usage 显示额度与花费，并按 skills、子代理、MCP 服务器拆分是什么在消耗额度；状态栏可显示限额字段。

• costs#track-your-costs（新窗口打开）
• whats-new/2026-w16（新窗口打开）
• whats-new/2026-w21（新窗口打开）
• statusline#rate-limit-usage（新窗口打开）

/usage（按日/周/累计查看 token 活动、兑换已获得的额度重置）；/status 显示当前 token 用量。

• developer-commands#view-account-usage-with-usage（新窗口打开）
• developer-commands#inspect-the-session-with-status（新窗口打开）

Team/Enterprise 在组织、组、个人层级设用量额度上限；-p 运行可设 --max-budget-usd；自托管网关可按人按日/周/月限额；Code Review 可设月度上限。

• costs#claude-for-teams-and-enterprise（新窗口打开）
• claude-apps-gateway-spend-limits（新窗口打开）
• code-review#pricing（新窗口打开）
• 本机 claude --help

工作区额度与支出控制（额度耗尽会暂停可用功能）；Codex Security 扫描可设成本上限；文档未见单次运行的花费上限参数。

• enterprise/usage-limits（新窗口打开）
• security/cli#set-a-scan-budget（新窗口打开）

导出 metrics 与 events（含用户身份属性），分布式 trace 为 Beta；托管设置可锁定 OTLP 目的地；支持 mTLS、动态请求头、多团队标签；默认脱敏提示词与工具内容。

• monitoring-usage（新窗口打开）
• monitoring-usage#traces-beta（新窗口打开）
• monitoring-usage#how-managed-settings-lock-the-otlp-destination（新窗口打开）

默认关闭，[otel] 配置开启：导出对话开始、API 请求、流事件、提示（默认脱敏）、工具审批决策与结果等事件，及对应计数与时延指标。

• agent-approvals-security#enable-otel-opt-in（新窗口打开）
• agent-approvals-security#event-categories（新窗口打开）

OTel events 作为审计数据源：工具调用、MCP 活动、权限决策都带用户身份，可直送 SIEM；文档给出安全问题到事件的映射表。

• monitoring-usage#audit-security-events（新窗口打开）
• monitoring-usage#map-security-questions-to-events（新窗口打开）
• monitoring-usage#send-events-to-a-siem（新窗口打开）

OTel 事件含工具审批决策（区分来自配置还是用户）与工具结果；Enterprise 另有 Compliance API 导出可审计记录。

• agent-approvals-security#event-categories（新窗口打开）
• enterprise/compliance-api（新窗口打开）

Team/Enterprise 仪表盘：接受的代码行、建议采纳率、日活与会话、排行榜、CSV 导出；贡献度指标（公开 Beta，需连接 GitHub/GHES）统计 AI 参与的 PR 与代码行；另有花费报表。

• analytics#access-analytics-for-team-and-enterprise（新窗口打开）
• analytics#enable-contribution-metrics（新窗口打开）
• analytics#pr-attribution（新窗口打开）

Enterprise 的 Codex 分析仪表盘与工作区分析；Usage Insights 按用例与任务分析额度去向与价值（修 bug、补测试、重构等）。

• enterprise/governance#analytics-dashboard（新窗口打开）
• enterprise/usage-insights（新窗口打开）
• pricing#feature-availability（新窗口打开）

Enterprise Analytics API：按用户返回各 Claude 产品（含 Claude Code）的用量与成本；API 客户另有团队洞察。

• costs#claude-for-teams-and-enterprise（新窗口打开）
• analytics#access-analytics-for-api-customers（新窗口打开）

Codex Analytics API（Enterprise）：程序化获取聚合的 Codex 用量与活动指标。

• enterprise/analytics-api（新窗口打开）
• enterprise/governance#analytics-api（新窗口打开）

Compliance API（Enterprise）；Artifacts 有审计日志并可经 Compliance API 列出与删除；服务器下发设置有审计日志。

• feature-availability#availability-by-subscription-plan（新窗口打开）
• artifacts#review-the-audit-log（新窗口打开）
• server-managed-settings#audit-logging（新窗口打开）

Compliance API 与审计事件（Enterprise），用于安全、法务与治理调查。

• enterprise/compliance-api（新窗口打开）
• pricing#feature-availability（新窗口打开）

--debug [类别过滤]、--debug-file；/doctor；/feedback 提交反馈，Claude 可起草反馈报告供用户审阅后发送。

• 本机 claude --help
• tools-reference#sendfeedback-tool-behavior（新窗口打开）
• debug-your-config（新窗口打开）

codex doctor 诊断安装、配置、认证与运行时健康；codex debug 调试工具；/feedback 提交反馈（可附当前会话，返回会话 ID）；排障文档列出应用日志与会话记录位置。

• developer-commands#codex-doctor（新窗口打开）
• developer-commands#send-feedback-with-feedback（新窗口打开）
• reference/troubleshooting#feedback-and-logs（新窗口打开）

四种渠道：服务器下发（claude.ai 管理后台或自托管网关，启动时拉取、每小时刷新）、MDM/OS 策略（macOS 配置描述文件、Windows 注册表 HKLM）、托管设置文件、策略辅助程序 policyHelper 动态计算。

• managed-settings#choose-a-delivery-mechanism（新窗口打开）
• server-managed-settings（新窗口打开）
• managed-settings#compute-the-policy-with-a-helper-program（新窗口打开）

requirements.toml（强制，系统文件或云端下发）、managed_config.toml（启动默认值）、macOS MDM 托管偏好（base64 TOML）；云端要求按身份匹配并签名缓存。本地 requirements.toml 各套餐可用，云端下发策略限 Business / Enterprise。

• enterprise/managed-configuration#locations-and-precedence（新窗口打开）
• enterprise/managed-configuration#cloud-managed-requirements（新窗口打开）
• enterprise/managed-configuration#macos-managed-preferences-mdm（新窗口打开）
• pricing#feature-availability（新窗口打开）

默认用上次缓存继续（从未拉取过则无服务器策略启动）；设 forceRemoteSettingsRefresh: true 可改为拉取失败即拒绝启动。

• server-managed-settings#enforce-fail-closed-startup（新窗口打开）

默认失败即关闭：无有效缓存且拉取失败时，报错而不是静默地在缺少云端要求的情况下启动。

• enterprise/managed-configuration#how-local-clients-apply-cloud-managed-requirements（新窗口打开）

托管 > 命令行 > 本地项目 > 共享项目 > 用户；列表型设置合并而非覆盖；/status 可查看策略来源与被丢弃的条目。

• settings#settings-precedence（新窗口打开）
• settings#lists-merge-instead-of-overriding（新窗口打开）
• managed-settings#check-that-a-policy-is-in-force（新窗口打开）

用户 ~/.codex/config.toml 与项目 .codex/config.toml（信任后加载）+ profiles；托管默认层覆盖用户配置；/debug-config 查看配置分层。

• config-file/config-basic#configuration-precedence（新窗口打开）
• enterprise/managed-configuration#precedence-and-layering（新窗口打开）
• developer-commands#inspect-config-layers-with-debug-config（新窗口打开）

forceLoginMethod 与 forceLoginOrgUUID：claude.ai 登录必须属于指定组织，否则启动即退出；可强制经网关登录。

• authentication#restrict-login-to-your-organization（新窗口打开）
• settings-reference#forceloginmethod（新窗口打开）

可强制登录方式（ChatGPT 或 API Key）与指定工作区；凭据存储位置可配置。

• auth#enforce-a-login-method-or-workspace（新窗口打开）
• auth#credential-storage（新窗口打开）

SSO（Team/Enterprise）、SCIM（Enterprise）；Remote Control 可要求 Trusted Devices（Beta）。

• feature-availability#availability-by-subscription-plan（新窗口打开）
• remote-control#enable-trusted-devices-for-your-organization（新窗口打开）

SAML SSO 与 MFA（Business 及以上）、SCIM 与域名验证（Enterprise）；组与预配、入转离全流程指南（含回收 Codex 访问令牌）。

• pricing#feature-availability（新窗口打开）
• enterprise/groups-and-provisioning（新窗口打开）
• enterprise/user-lifecycle#remove-a-departing-employee（新窗口打开）

管理后台以 Owner / Primary Owner 等角色控制管理权限（如服务器下发设置、组织共享云环境）；可在组织、组、个人层级设花费上限；文档未见可自定义功能权限的角色。

• cloud-environments#organization-shared-environments（新窗口打开）
• server-managed-settings#access-control（新窗口打开）
• costs#claude-for-teams-and-enterprise（新窗口打开）

Enterprise 工作区 RBAC 与自定义角色，可按组分别授予 Work Local / Work Cloud、Computer History 等权限；本地运行时权限另由托管配置控制。

• enterprise/roles-and-workspace-permissions（新窗口打开）
• pricing#feature-availability（新窗口打开）

managed-mcp.json 独占部署（可禁用 MCP 或固定清单）、managedMcpServers 统一下发、allowedMcpServers/deniedMcpServers 按 URL/命令/名称过滤，可限定只信托管白名单。

• managed-mcp#choose-a-pattern（新窗口打开）
• managed-mcp#policy-based-control-with-allowlists-and-denylists（新窗口打开）

requirements.toml 的 mcp_servers 批准清单：stdio 按命令（可精确到参数）、HTTP 按 URL 匹配身份。

• enterprise/managed-configuration#enforce-command-rules-from-requirements（新窗口打开）

strictKnownMarketplaces 市场白名单、blockedMarketplaces 黑名单、disableSideloadFlags 禁止命令行临时加载；extraKnownMarketplaces 与 enabledPlugins 预置团队市场与插件；strictPluginOnlyCustomization（只允许经插件提供 skills/agents/hooks/MCP）；disableBundledSkills 关闭内置 skills、syncClaudeAiSkills 同步 claude.ai 上的 skills。

• settings-reference#strictknownmarketplaces（新窗口打开）
• settings-reference#blockedmarketplaces（新窗口打开）
• settings-reference#strictpluginonlycustomization（新窗口打开）
• settings-reference#disablebundledskills（新窗口打开）
• settings-reference#syncclaudeaiskills（新窗口打开）
• plugin-marketplaces#managed-marketplace-restrictions（新窗口打开）

管理员控制插件可用性与连接服务权限、限定市场来源、features.plugins = false 全局关闭；工作区、本地文件系统、插件三类 skills 分别管控。

• enterprise/apps-and-connectors（新窗口打开）
• enterprise/managed-configuration#restrict-plugin-marketplace-sources（新窗口打开）
• enterprise/skills（新窗口打开）

HTTPS 代理（含认证）、自定义 CA、mTLS；网络变量写入设置以覆盖后台 agent；可强制所有进程经企业启动器（processWrapper）运行；文档列出所需放行的地址。

• network-config（新窗口打开）
• network-config#apply-network-settings-to-background-agents（新窗口打开）
• corporate-launcher（新窗口打开）

CODEX_CA_CERTIFICATE 自定义 CA（同样作用于登录与 WebSocket）；沙箱网络代理经 allow_upstream_proxy 沿用环境中的上游代理；无头设备支持设备码登录。

• auth#custom-ca-bundles（新窗口打开）
• agent-approvals-security#network-isolation（新窗口打开）
• auth#login-on-headless-devices（新窗口打开）

商业条款下（Team、Enterprise、API、第三方平台）不使用 Claude Code 的代码或提示训练生成式模型（客户主动加入合作计划除外）。

• data-usage#data-training-policy（新窗口打开）

Business、Enterprise 与 API 默认不使用业务数据训练；Plus / Pro 个人套餐不在此默认范围内。

• pricing#feature-availability（新窗口打开）

商业账户标准保留 30 天；Enterprise 合格客户可开零数据保留（ZDR，开启后云端会话、Artifacts、Remote Control 等被禁用）；本地会话默认保留 30 天可调；BAA 在 ZDR 下覆盖 API 流量。

• data-usage#data-retention（新窗口打开）
• zero-data-retention#features-disabled-under-zdr（新窗口打开）
• legal-and-compliance#healthcare-compliance-baa（新窗口打开）

Enterprise 提供保留与驻留控制；ChatGPT 工作区的数据驻留设置在 Codex 中生效，API 项目可配驻留端点；在 ZDR、修改版滥用监控或非美国数据驻留下，被安全监控暂停的任务无法查看完整结论或恢复。

• pricing#feature-availability（新窗口打开）
• config-file/config-advanced#api-organizations-using-data-residency（新窗口打开）
• agent-approvals-security#safety-monitoring-and-paused-tasks（新窗口打开）

无内置第三方网关连接；可经 UserPromptSubmit 等 hooks（含 HTTP hooks）接入自有 DLP 或策略服务，或经 LLM 网关统一审查。

• hooks#userpromptsubmit（新窗口打开）
• hooks-guide#http-hooks（新窗口打开）
• gateways（新窗口打开）

Prisma AIRS（需申请开通）：工作区管理员连接 Palo Alto Networks Prisma AIRS，在提示送达模型前做 DLP、提示注入与恶意 URL 检测，可选执行模式与失败处理策略。

• enterprise/prisma-airs（新窗口打开）

管理员决策地图（提供方、策略下发、强制项、用量可见性、数据处理）、Champion kit、Communications kit、Dev container 与网关部署指南。

• admin-setup（新窗口打开）
• champion-kit（新窗口打开）
• communications-kit（新窗口打开）

ChatGPT Enterprise 分步部署指南（身份、本地运行时要求、仓库配置、Codex cloud、插件、治理与观测）、ChatGPT Work 管理员 FAQ、Admin 插件辅助管理。

• enterprise/admin-setup（新窗口打开）
• enterprise/work-admin-faq（新窗口打开）
• enterprise/admin-plugin（新窗口打开）