**Codex CLI & Gemini CLI 最新情况（2026年8月8日）**

### 1. Codex CLI（OpenAI）

**最新版本：0.147.0**

更新命令：
```bash
npm install -g @openai/[email protected]
```

**主要变更：**
- `codex exec --full-auto` 已正式废弃
- 需改用 `--sandbox workspace-write` 等新 sandbox 参数控制权限
- 回滚命令：`npm install -g @openai/[email protected]`

这是目前 OpenAI 官方的终端 Agent 工具，和 Claude Code、Gemini CLI 属于同一类「能自主修改代码、执行命令」的 Agentic CLI。使用量很大，很多团队同时开多个账号。

### 2. Gemini CLI（Google）

**最新版本：v0.54.4**（刚刚更新）

GitHub Release：
https://github.com/google-gemini/gemini-cli/releases/tag/v0.54.4

**本次更新重点（安全与稳定性大幅强化）：**
- 无限 ReAct 循环缓解 + RCE（远程代码执行）防护
- Session ID 轮换机制
- 强制 HTTPS，防止凭证明文传输
- macOS Seatbelt 沙箱策略收紧
- 400 Bad Request 错误减少
- thought parts 过滤、CRLF 规范化等细节优化

### 重要提醒

- **Gemini CLI 正在转型**：最近有消息称 Google 正在把 Gemini CLI 迁移到 **Antigravity CLI**（当前版本约 1.1.11，域名 antigravity.google）。部分用户登录时已出现「This client is no longer supported. Please migrate to Antigravity」的提示。建议关注官方是否会完全弃用旧的 gemini-cli。[[1]](https://x.com/buildwithhassan/status/2084694568855851152)

- 目前主流 AI CLI 版本一览（8月7-8日）：
- Claude Code 2.1.224
- **Codex 0.147.0**
- **Gemini CLI 0.54.4** / Antigravity CLI 1.1.11

这些工具功能都很强，但最近安全讨论非常多（sandbox escape、GitHub Issue 读取 CI 密钥、长时间任务后回滚浪费 token 等问题频发）。建议：
1. 使用最小权限 sandbox
2. 重要项目做好 git 备份
3. 不要给过高权限

需要安装教程、常用命令、或具体怎么配合 Cursor/VS Code 使用吗？我可以继续给你最新配置。