OpenAI开源Codex Harness：告别聊天套壳，生产级AI Agent底座来了

近日，OpenAI 正式官宣开源内部核心运行基座Codex Harness！

GitHub仓库openai/Codex完整开放，采用Apache‑2.0开源协议，支持免费商用、二次开发、私有化部署。

不同于新模型发布，这次放出的不是大模型权重，而是支撑 Codex 全系列智能体的底层 Runtime。

OpenAI 总裁 Greg Brockman 直言：Codex 能驱动的远不止编程工具，它要做的，是把AI智能体嵌入到大家正在使用的业务系统里，而不是让所有人迁移到聊天框中完成工作。

当下绝大多数AI Agent开发，都逃不开一种模式：做一个聊天窗口，把业务需求全部塞进对话框，靠写大量 Prompt 驱动大模型完成任务。

市面上LangChain、LangGraph、CrewAI 等第三方框架，虽然降低了 Agent 上手门槛，但在超长任务稳定性、沙箱安全、任务续跑、权限管控上，距离企业级生产落地还有不小差距，大量项目停留在 Demo 原型阶段，很难大规模上线使用。

OpenAI 在官方博客中提出反思：不应该要求所有团队把业务流程硬塞进通用聊天助手，而是要把 Agent 带进已经成熟的业务软件当中。Codex Harness 的开源，正是这场 “反套壳” 变革的开始。

OpenAI 放出一组极具说服力的基准数据：在 ARC‑AGI‑3 测试集，仅对 Harness 做保留推理、上下文压缩两处优化，GPT‑5.6 Sol 得分从 13.3% 飙升至 38.3%，输出 Token 总量直接减少六倍。没有升级模型，仅仅优化底层运行框架，就实现能力跃升，同时大幅削减 API 成本。

Codex Harness 核心能力

Codex Harness 是 OpenAI 内部经过大规模验证的原生智能体编排运行引擎，曾经支持 7 人工程师团队完成百万行级别代码自动迭代。整体采用控制逻辑、模型推理、沙箱执行三层解耦架构，内置六大核心能力：对话状态管理、多轮任务续跑、工具调用路由、执行流调度、权限审批策略、沙箱安全隔离。

超长时任务自主执行

单任务可连续自主运行 6 小时以上，完整闭环完成 Bug 复现、代码修复、自测、提交 PR、处理构建报错等工程全流程。任务崩溃中断后支持续跑，不用重新来过。

AGENTS.md 结构化知识库调度

摒弃传统无节制拼接长上下文的模式，依靠结构化文档配置，智能读取项目规范、工程文档、业务规则，有效降低大模型幻觉，提升任务执行准确度。

完整安全沙箱 + 人工介入机制

原生内置沙箱隔离，可定义权限边界；高危操作强制触发人工审批，实现 “人在回路”，修改数据、发送消息等高风险动作必须获得业务人员确认后才可执行。

兼容私有化部署与异构大模型

不绑定 OpenAI 模型，可对接各类私有大模型网关，适配私有知识库、运维自动化、企业业务智能体等私有化内网场景。

开源包一共提供三大组件，覆盖从一次性脚本到完整产品级 Agent 的全部开发场景：

codex exec（CLI 命令行工具） 适合 CI 流水线、后台一次性自动化任务，运行边界化 Agent 工作流，直接输出结构化结果，简单高效。

Codex SDK（Python / TypeScript） 面向应用开发，提供编程接口，开发者可以用代码创建、启停、恢复 Agent 任务线程，流式获取任务执行事件。

Codex app‑server（核心引擎） 本次开源最重要模块，基于 JSON‑RPC 标准化客户端协议。业务应用可对接本地 Codex 进程，实现持久会话、实时事件监听、随时中断任务、把自有业务工具暴露给 Agent、对接审批流程。开发者保留全部界面、数据、业务规则控制权，只把 Agent 循环交给 Harness 处理。

不止写代码：各行各业的落地实践

税务申报自动化

Thrive Holdings & Crete 将 Harness 嵌入税务业务流程，结合税务专家人工反馈，试点完成 7000 份申报表处理，整体准备时间缩短三分之一，兼顾复杂业务逻辑与风控校验。

思科 Cisco 云平台

基于 Codex SDK 搭建 App Builder，客户用自然语言即可生成自定义业务应用，复杂流程调度全部交由 Harness 在后台完成。

官方演示 Relay 物流看板

没有聊天框的原生 AI 应用样板：业务员选中延误货单，点击按钮，系统自动把看板的货单数据作为上下文传给 Agent；Agent 调用业务工具计算多套恢复方案，弹出审批窗口；业务员确认之后系统执行重订舱，看板自动刷新状态。

用户全程停留在熟悉的业务界面，AI是后台隐形助手，而不是屏幕主角。

开发者拿到三大控制权

Codex Harness 带给开发者最核心的改变，是把三项关键权利交还给应用本身：

界面控制权：告别强制聊天框 用户继续使用仪表盘、编辑器、业务列表等原有交互，AI 不抢占主界面，按需触发智能能力。

上下文与工具控制权：企业内部文档、业务 API、私有数据，通过 MCP 协议安全开放给 Agent。AI 可以读懂企业内部制度，成为业务专家。

安全运营控制权：宿主应用定义 Agent 运行环境、文件访问权限、高危操作审批规则，企业牢牢守住安全边界。

Codex Harness 开源释放的信号十分清晰：Agent 的瓶颈，很多时候不在于模型能力，而在于运行时工程底座。

模型负责思考，Harness 负责落地。它把经过工业验证的智能体循环免费开放，开发者不用从零搭建记忆、容错、沙箱、审批整套复杂底层，把更多精力放在业务本身。

GitHub ：https://github.com/openai/codex

#OpenAI##AI工具##GitHub##AI大模型##Agent