AI资讯早报|Codex终端更新,Claude企业成本标签测试

Codex CLI 0.167.0补充多代理和终端会话操作

OpenAI官方更新日志将Codex CLI 0.167.0列于11月6日。此次更新加入codex agents --no-daemon命令中心与未读结果查看；终端会话选择器可切换已连接的后端并保留草稿，也支持在终端预览本地图片。

Vertex AI设置向导需要启用gcp_setup_wizard开关；系统代理可从/experimental选择。这些能力的适用入口与开关各有条件，不能据此推断已向所有用户默认开放。

解读：对同时处理多项开发任务的人，主要变化在结果回收、会话切换与本地素材检查，更新日志没有宣布新模型。

来源：OpenAI Codex更新日志

发布时间：2026年11月6日；

Claude Enterprise测试项目成本码标签

Anthropic在11月6日发布说明中介绍项目成本码标签beta。合资格的企业账户可按项目标签查看大部分花费，每个项目最多支持16个标签，统计范围限于项目内的活动。

这一功能不适用于HIPAA、客户自管加密密钥、零数据保留、最小保留期、美国境外数据存储及自有模型供应商等配置；部分产品的花费也不在覆盖范围内。

解读：企业可以把部分AI用量对应到内部项目，但在把标签用于预算归因前，需要核对账户资格与未覆盖产品，不能把它当成全口径账单。

来源：Claude发布说明

发布时间：2026年11月6日；

OpenAI与Hacktron扩大安全测试合作

OpenAI在11月6日宣布与Hacktron合作，重点测试OpenAI系统与第三方服务交互时可能出现的高优先级安全漏洞，并扩大Hacktron通过Daybreak Red获得的前沿模型访问。

这是一项定向安全合作，不代表面向普通用户开放新的产品、模型或通用安全测试权限。

解读：模型连接外部服务后的安全性，是代理工具落地的实际约束。此次合作的可确认内容是测试方向和访问安排，不能据此推断已发现多少漏洞或已有特定修复成效。

来源：OpenAI与Hacktron合作公告

发布时间：2026年11月6日；

其他动态 Inkling 2 Small已可用 权重仍待开放

Thinking Machines Lab在11月5日公告中介绍Inkling 2 Small：模型采用混合专家架构，总参数5940亿、激活参数170亿，支持图像输入与可调推理强度。公告称，Tinker Playground、推理与微调服务已可用。

权重目前仍未开放。官方计划在外部安全测试完成后于次周以Apache 2.0许可发布，这属于未来计划，不能写成已经开源。当前Tinker定价页列出的serverless beta上下文为256K，每百万token输入0.30美元、缓存输入0.03美元、输出1.00美元；生产使用需要申请候补名单。

本条作为前期重要动态补充。公告仅给出11月5日，未能可靠换算为北京时间，因此不将其认定为本轮窗口内首发。

解读：可在线使用、可用于生产、可下载权重是不同状态。评估成本时，应以当前服务规格与准入条件为准，不将计划中的权重开放当成已经兑现。

来源：Thinking Machines Lab模型公告

发布时间：2026年11月5日；

其他动态 Claude Code邮箱隐私报告与有限缓解

11月5日的一则GitHub问题报告称，Claude Code将用户邮箱填入了请求的User-Agent。该问题属于用户报告，不能扩展为“所有请求都会泄露邮箱”，也不能把报告者对诈骗邮件来源的归因视为已验证因果。

相关公开源码说明承认上下文会包含登录邮箱，并介绍cc-plugin-privacy：它在Bash、PowerShell与Monitor中拦截邮箱和User-Agent的组合。问题讨论中的维护贡献者称，2.1.317及以后版本默认内置该插件。

缓解范围必须按版本与实现区分：本次所引公开源码快照不检查WebFetch、WebSearch或MCP，其他字段及运行时生成的内容也不在该快照所述覆盖范围内。但对npm Linux x64 2.1.318发布包的独立静态核验显示，该发布包覆盖WebFetch与WebSearch，并在满足条件时请求用户确认；不能将源码快照的限制泛化到全部平台和版本。静态核验也不等于所有运行路径都已验证，仍不能称为彻底修复。此条依据11月5日问题报告及11月6日公开源码核验，不宣称能够确定最早发布时间落在本轮窗口内。

解读：升级版本不能替代检查出站请求和敏感信息处理方式。需要区分已证实的代码行为、单个用户的报告，以及尚未独立验证的后果。

来源：Claude Code用户问题报告与讨论

发布时间：2026年11月5日；

来源：cc-plugin-privacy公开源码说明

发布时间：2026年11月6日核验的公开源码快照；

国内动态与实用补充

阿里云文档确认，千问办公可以绑定Token Plan。个人版逐步开放，企业需联系客户经理；自身积分优先消耗，耗尽后约1积分折合5 Credits。企业侧仅支持团队版共享用量包，不包含主订阅。该页面没有可读的更新时间，因此这只是当前规则补充，不是11月6日上线消息。

来源：阿里云千问办公与Token Plan说明

发布时间：官方页面未提供可核实的更新时间；不列为当日首发