**Codex CLI & Gemini CLI 最新情况（2026年9月21日）**

### 1. Codex CLI（OpenAI）
- **当前最新版本**：**0.155.1**（9月20-21日用户实际在使用）
- 安全修复版本：**0.146.0** 已经修复了最近爆发的 **Plugin4Shell** 零点击 RCE 漏洞（插件 SHA pinning 绕过攻击）。
- 建议：尽快更新到 **0.155.1 或更新版本**，避免使用来源不明的插件。

### 2. Gemini CLI（Google）
- 之前最新版本：**0.60.0**（稳定版）、**0.62.0-nightly**
- **重要状态**：Google 已将其**官方弃用（Deprecated）**。
- 不再提供安全修复，对于 Plugin4Shell 漏洞的应对方式是**直接让用户迁移**，不再维护。
- **强烈建议**：立即迁移到 Google 新工具 **Antigravity**（新一代 CLI/Agent 产品）。

### 当前最重要的事：Plugin4Shell 漏洞
9月17日公开的零点击远程代码执行漏洞，影响了：
- Claude Code
- **Codex**
- GitHub Copilot
- **Gemini CLI**

目前只有 **Claude Code 2.1.179+** 和 **Codex 0.146.0+** 已经修复。Copilot 仍未修复，Gemini CLI 选择弃用路线。

**建议做法**：
1. 检查当前版本（很多用户会同时装多个 agent）
2. Codex 用户尽快更新到 0.155.1+
3. Gemini CLI 用户尽快迁移到 Antigravity
4. 定期审查已安装的 Skills/Plugins，优先使用官方或可信来源

需要我帮你查具体更新命令、Antigravity 安装方式，或者某个版本的详细 Release Notes 吗？