OpenAI DevDay 2026：Codex 补齐安全扫描与代码审查，API 走向「决策」与「极速」

OpenAI 的 DevDay 2026 没有押注单一模型发布，而是把筹码压在了「把编码代理变成工程基础设施」这件事上。

发生了什么

据 The Decoder 报道，OpenAI 在 DevDay 2026 上对 Codex 和 Agents API 做了一轮组合式扩展：

• Codex 获得可复用的云环境，代理不再每次从零搭建运行环境，而是可以复用已配置好的云端工作区。
• 面向 GitHub 仓库的自动安全扫描被纳入 Codex 能力范围。
• 桌面应用新增代码审查视图，把审查动作收进本地客户端，而不只是停留在对话窗口里。
• Agents API 开始支持 Computer Use，代理可以操作图形界面，而不局限于文本与工具调用。
• 新增 Decisions API，定位是处理「快速、单次」的决策请求。
• 推出 Ultrafast 高级档，官方口径是速度最高提升至八倍、价格为六倍。

为什么重要

这轮更新的共同指向是：OpenAI 正在把编码代理从「会写代码的聊天机器人」推向「可被工程流程依赖的组件」。

可复用云环境和代码审查视图解决的是同一类问题——代理的产出需要进入真实的协作与评审链路，而不是停在一次性的对话里。安全扫描则补上了企业最常追问的一环：代理写出的代码，谁来兜底它的安全风险。

Agents API 支持 Computer Use，意味着代理的能力边界从 API 与文本扩展到图形界面，这对那些没有开放接口、只能靠点击操作的老旧系统尤其关键。而 Decisions API 的出现，说明 OpenAI 在把「代理」拆成不同粒度的服务：不是所有任务都需要长链条推理，很多场景只需要一次快速判断。

Ultrafast 的定价结构则透露出另一层信号：延迟正在被明确定价。愿意为响应速度付费的用户，被单独划分成一个档位。

影响与看点

对开发者而言，最实际的变化是 Codex 的使用场景从「生成代码」前移到「环境准备 + 审查 + 安全」的完整链路，接入成本与心智负担都会重新评估。Agents API 的 Computer Use 支持，则让一批原本难以自动化的 GUI 流程进入可编程范围。

对企业采购方来说，自动安全扫描和代码审查视图是更容易通过合规讨论的功能，这可能比模型本身的跑分更能推动内部落地。

值得观察的点有三个：一是 Decisions API 与既有 Agents API 的边界如何划分，开发者会不会被迫在两种调用范式之间做选择；二是 Ultrafast 六倍价格的性价比，在真实工作负载下是否成立；三是 Computer Use 在 Agents API 中的稳定性与权限控制，这历来是这类能力最容易出问题的地方。

一句话判断：OpenAI 这次卖的不是更强的模型，而是更完整的工程流水线——它想让 Codex 成为团队流程的一部分，而不是一个需要人工搬运结果的工具。