Codex CLI 0.164.0：预设槽位、内联模型参数与企业 MCP 鉴权

OpenAI 的 Codex CLI 于 2026 年 10 月 23 日发布稳定版 rust-v0.164.0：新增十个编号的 /presets 槽位保存可复用的提示与斜杠命令、支持内联 /model 与 /permissions 参数、终端里可全屏预览生成的图片、企业 MCP 连接可用企业授权或带密钥的 OAuth 客户端鉴权，并在远程 Bash 与 Zsh 快照会话中遮蔽凭据。

这次发布的是什么

OpenAI 的 Codex CLI（仓库 openai/codex）于 2026 年 10 月 23 日发布稳定版 rust-v0.164.0。这次更新的功能项集中在两条线上：一条是让常用操作不必翻文档，另一条是让多环境接入更安全。

前者包括：新增十个编号的 /presets 槽位，可以把常用的提示与斜杠命令存起来并用键盘菜单快速调用；可以直接在内联 /model 与 /permissions 参数里指定模型、推理强度、速度与权限配置，而不必去改配置文件；支持 Kitty 或 Sixel 图形协议的终端里，可以在完整 transcript 中全屏预览已查看与已生成的图片。

后者包括：企业 MCP 连接可以用符合条件的企业授权或专用登录来鉴权，也支持需要密钥的 OAuth 客户端；在受支持的远程 Bash 命令与 Zsh 快照会话中遮蔽凭据，包括自定义 provider 提供的凭据；检测到 AWS 凭据时，Amazon Bedrock 配置向导默认开启。

可用性与限制

• 形态：2026 年 10 月 23 日发布的稳定版，标签为 rust-v0.164.0；同日在更晚时间还出现了 rust-v0.165.0-alpha.1，那是预发布，不在本文范围。
• 获取方式：通过 GitHub Release 或包管理器安装，具体命令以官方仓库的安装说明为准。
• 预设槽位：共十个，带编号；保存的是提示与斜杠命令。
• 内联参数：/model 可指定模型、推理强度与速度，/permissions 可指定权限配置。
• 图片预览：需要终端支持 Kitty 或 Sixel 图形协议，其他终端不显示。
• 企业 MCP 鉴权：分两种方式 —— 符合条件的企业授权或专用登录，以及需要密钥的 OAuth 客户端。
• 凭据遮蔽：覆盖受支持的远程 Bash 命令与 Zsh 快照会话。

主要功能

• 用十个编号槽位保存可复用提示
• 用键盘菜单快速调用已存预设
• 内联指定模型、推理强度与速度
• 内联指定权限配置
• 在终端全屏预览生成与查看的图片
• 用企业授权或 OAuth 客户端接入 MCP
• 遮蔽远程命令与快照会话里的凭据

技术原理

从官方发布说明的条目可以还原出大致实现方式。预设部分，新加的 /presets 槽位是带编号的固定位置，因此「保存」本质上是把提示与斜杠命令写进对应编号的位置，「调用」则通过键盘菜单在终端里导航；槽位是编号而不是自由标签，说明这一版强调的是「固定几个常用项」，而不是分类管理。

参数部分，官方把模型、推理强度、速度与权限配置都挂到了内联参数上：/model 与 /permissions 这类斜杠命令在会话内直接生效，省去打开配置文件再重启的往返。执行与沙箱侧的改动也在这批条目里：官方修复了压缩失败时在对话历史里留下残缺摘要的问题，并让后台压缩失败时回退而不是崩溃；恢复会话时现在会找到压缩后的历史并还原已保存的线程设置，而不是用全局默认值覆盖。

沙箱方面，官方在 macOS 上加固了对大小写变体元数据路径的检查，也处理了用于定位可执行文件的可替换符号链接 —— 这两处都属于典型的路径绕过加固。凭据遮蔽则覆盖远程 Bash 与 Zsh 快照会话两条路径，并明确包括自定义 provider 带来的凭据。

至于内部结构，官方在同一份说明里还列出了一批提交清单，其中大量与执行器能力发现、插件与技能元数据、界面快捷键相关，对使用者的影响要落到具体版本上再判断。

实际体验

本文未做实测。以下是官方发布说明里可以直接核对的点。

其一，/presets 的十个槽位是编号的，官方把「用键盘菜单快速访问」写进了功能描述 —— 也就是说它面向的是少数几个反复要用的提示，而不是一个可检索的提示库。如果你有几十条常用提示，官方这一版没有提供对应的管理方式。

其二，内联 /model 与 /permissions 减少的是配置往返，但官方同时修了一个相关问题：命令行配置覆盖在使用 -c 或 --config 时、出现在多个子命令层级时会被保留。也就是说多层传参的行为在这一版被明确过。

其三，凭据遮蔽的覆盖范围是「受支持的」远程 Bash 命令与 Zsh 快照会话 —— 官方用的就是受支持这个限定词，所以不要把它理解成所有命令、所有 shell 都一定被遮蔽；接入企业 MCP 时仍要自己确认没有把密钥写进会落盘的地方。

其四，图片预览依赖 Kitty 或 Sixel 图形协议。Windows 终端与部分 SSH 环境不满足这个条件，此时不会报错，但也不会有图。

项目地址与获取方式

• 官方 Release：https://github.com/openai/codex/releases/tag/rust-v0.164.0
• 项目仓库：https://github.com/openai/codex
• 完整变更对比：https://github.com/openai/codex/compare/rust-v0.163.0...rust-v0.164.0
• 请从官方仓库或包管理器获取，避免使用第三方分发的构建版本。

适合谁用

• 每天在终端里跑长任务、反复要调模型与权限的开发者：内联参数和预设槽位省的是来回改配置的时间
• 团队里有多个账号或多个模型要切换的场景：预设加内联参数适合固化成习惯
• 要把公司 MCP 服务器接进 Codex 的团队：企业授权与带密钥的 OAuth 客户端两种鉴权方式可直接用
• 不必用：只用网页版或桌面版、不碰命令行的用户 —— 这些改动都不在图形界面里；终端不支持 Kitty 或 Sixel 图形协议的人也不必为图片预览去升级

常见问题

0.164.0 和 0.165.0 有什么区别？

同一天出现了 rust-v0.165.0-alpha.1，但那是预发布版本，官方没有给出对应的完整变更说明。本文写的是稳定版 rust-v0.164.0，发布时间为 2026 年 10 月 23 日；要不要追预发布，建议等稳定版跟上再评估。

/presets 能存多少条？

十个编号槽位。官方没有在这一版里提供按名称检索或分类存放提示的能力，所以它适合固定几个反复使用的提示，不适合当提示库用。

凭据遮蔽覆盖所有情况吗？

不是。官方写的是受支持的远程 Bash 命令与 Zsh 快照会话，并特别提到包含自定义 provider 提供的凭据。不同 shell、不同 provider 的覆盖情况要按当前版本实测确认。

企业 MCP 怎么鉴权？

官方给了两种方式：用符合条件的企业授权或专用登录完成鉴权，以及使用需要密钥的 OAuth 客户端。此外在检测到 AWS 凭据时，Amazon Bedrock 配置向导默认开启，API 密钥填写与其他 AWS 登录方式放在一起。

相关工具与内容

• CodeBuddy 工具页
• Cursor 工具页
• Claude Code 工具页
• AI 编程
• AI 智能体
• GitHub Copilot 进入 Teams