Codex 今日越过开发边界，AI 编码工具开始抢整张工作台

这两天最值得开发者警觉的一件事，不是哪家模型又提了多少分，而是编码 agent 正在集体越界。它们开始从“帮你补代码”的单点工具，长成能接应用、接权限、接组织流程的工作台，甚至顺手把本地 AI 开发硬件也一起卖给你。

如果把 2026 年 6 月 2 日到 6 月 3 日这波更新放在一起看，脉络已经很清楚：OpenAI 想让 Codex 进到更多岗位，Microsoft 想让 agent 真正替团队跑事，Anthropic 则在补企业最在意的安全与治理。这不是功能迭代，而是平台层开战。

Codex 不想只当程序员助手了

OpenAI 在 6 月 2 日发布的 Codex 更新^[1]里，把方向说得很直白：Codex 周活已经超过 500 万，其中非开发者用户占比约 20%，而且增长速度是开发者的 3 倍以上。这意味着它要解决的问题，已经不只是“把 PR 写快一点”。

这次更新里最关键的不是模型名字，而是工作流层的扩展。OpenAI 一口气上了 6 个 role-specific plugins，背后连着 62 个应用和 110 个 skills；与此同时，Sites 进入 Business 和 Enterprise 预览，说明 Codex 正在从生成内容，转向生成可以共享、可以持续使用的工作面板。

对开发者来说，这件事的意义在于，未来你面对的竞争对象不再只是另一个代码助手，而是一个能直接接 CRM、文档、分析报表和内部知识库的执行层。谁把插件、上下文和权限边界先接好，谁就更像下一代工作入口。

微软把 always-on agent 和本地 AI 开发机绑在一起卖

Microsoft Scout^[2] 是这波里另一条不能忽略的线。微软把它定义成第一款 Autopilot agent，不再停留在“问一句答一句”的交互，而是明确往跨 cloud / desktop / web 的执行代理走。它能接 Teams、Outlook、OneDrive、SharePoint，还能扩到浏览器、本地资源和 MCP servers，底层还直接写明用了 OpenClaw 的开源技术。

如果只看 Scout，你会觉得这还是一场软件入口之争；但 Surface RTX Spark Dev Box^[3] 把另一半也补上了。微软把这台机器包装成 local-first AI development 的终端，给出的卖点是最高 1 petaflop AI 算力和 128GB unified memory。说白了，它想卖给你的不是一台新 PC，而是一整套“更多 agent workflow 留在本地和企业边界内”的方案。

这条线很有意思，因为它把成本、延迟和数据主权放回了桌面。过去大家默认 agent 的高级能力都在云端，现在微软开始押注另一种叙事：真正能长期跑起来的团队级 agent，未必愿意把所有上下文、工具调用和长期任务都扔给外部 API。

平台越能做事，企业就越在意谁来兜底

Anthropic 在 6 月 2 日宣布扩大 Project Glasswing^[4] 这件事，热度可能不如前两条高，但它非常说明问题。Anthropic 说，先前约 50 家合作方用 Claude Mythos Preview 扫代码库，已经发现了超过 10000 个高危或严重漏洞；现在项目扩到约 150 家新组织，覆盖 15 个以上国家。

这背后透露出的信号很直接：当 OpenAI 和 Microsoft 在拼谁的 agent 更能接流程、更能接工具时，企业采购方马上会追问另一个问题，谁来保证这些代理不会把权限、代码和内部系统一口气搞坏。Anthropic 选择先把这件事做成卖点，本质上是在补平台化竞争里最难也最值钱的一块。

顺手再提一句，Anthropic 秘密提交 S-1^[5] 也值得盯着看。它不该盖过今天的产品主线，但它说明资本市场已经默认：agent 平台不再只是研究故事，而是准备按基础设施公司的口径去定价。

今日项目：headroom

今天如果只留一个 GitHub 项目位，我会给 <code>headroom</code>^[6]。这个仓库现在大约有 7181 stars、496 forks，核心思路不是再做一个模型壳，而是给 agent 工作流补一个“上下文压缩层”。

它把 token 成本、跨 agent memory、MCP、代理封装这些问题放在一起处理，而且能直接 wrap Codex、Claude、Cursor 这类工具。站在今天这条主线上看，它的价值不在于炫技，而在于很准确地踩中了 agent 平台接下来最现实的瓶颈：上下文太贵、会话太散、工具链太碎。

最后判断

如果前两年大家争的是“谁更像副驾驶”，那现在争的已经是“谁能接管整张工作台”。OpenAI 在往多角色编排走，微软在把 agent 和本地基础设施打包，Anthropic 在补企业安全护城河。对开发者来说，接下来最值钱的能力可能不是会不会写 prompt，而是你能不能把模型、工具、权限、记忆和运行边界真正接成一套系统。

📎 参考来源

[1] OpenAI 在 6 月 2 日发布的 Codex 更新: https://openai.com/index/codex-for-every-role-tool-workflow/

[2] Microsoft Scout: https://www.microsoft.com/en-us/microsoft-365/blog/2026/06/02/introducing-microsoft-scout-your-always-on-personal-agent/

[3] Surface RTX Spark Dev Box: https://blogs.windows.com/devices/2026/06/02/building-the-next-generation-of-devices-for-developers-surface-rtx-spark-dev-box/

[4] Anthropic 在 6 月 2 日宣布扩大 Project Glasswing: https://www.anthropic.com/news/expanding-project-glasswing

[5] Anthropic 秘密提交 S-1: https://www.anthropic.com/news/confidential-draft-s1-sec

[6] <code>headroom</code>: https://github.com/chopratejas/headroom