AI编程最近又有大动作。OpenAI这波操作够狠，直接把自己的护城河拆了，把Codex Harness的核心能力全面开源。说白了，这玩意儿不光是写代码，它是一个完整的Agent框架，专门用来连接模型、用户和各种工具，管理任务和上下文。现在开发者能更深入地掌控底层能力了。
开源归开源，但安全方面OpenAI也没马虎。他们最近升级了Codex的安全防护，专门拦截误删文件、覆盖数据这种危险操作。问题出在哪儿呢？主要是临时工作目录清理那一步，系统变量复用一旦搞错，清理操作可能指向真实用户目录。另外，官方也回应了Codex的限额问题——用sub2api搞转售共享？直接触发风控。正常登录的官方或第三方客户端倒是没事。
另一边，xAI也来凑热闹，直接把Grok Build向全端用户开放了。现在不管你用啥套餐，只要用自然语言描述需求，一句话就能秒变全栈开发者，直接搞出个应用或小游戏。这操作一下子把AI原生应用的开发门槛拉低了不少。
巨头们的打法很清楚：一方面开源底层框架让专业开发者去折腾，一方面用自然语言降低普通人的开发门槛。说白了，AI编程早就过了只会写代码的阶段，现在拼的是完整执行能力、数据安全和实际落地。谁能让普通人安全地造出好应用，谁就能笑到最后。