Codex CLI 0.162.0 加入受管 Git worktree 工具，并收紧 Linux 沙箱的几处漏洞
Codex 开始自己管理并行工作目录，同时修补了沙箱规则可能被削弱的地方。
// 要点
- 在受信任的本地项目里开启 worktrees 功能开关后，Codex 可以创建和列出受管的 Git worktree。
- 智能体 Command Center 可以用 p 键置顶任务；自定义的 Responses 兼容模型提供方可配置联网和远程压缩。
- Linux 沙箱修复：多个被拒绝文件时的启动问题、拒绝可写的沙箱构建可执行文件，ripgrep 配置不再能削弱拒绝规则。
- 可重试的 Responses 和 WebSocket 失败会遵守服务端的 Retry-After；apply_patch 会保留已有的 CRLF 换行。
开发者视角worktree 交给智能体自己管，意味着同一仓库里并行跑多个任务会成为常态。我的建议是先在一个仓库里试，约定 worktree 的命名和清理规则；ripgrep 那条修复也提醒我们，沙箱规则要定期用实际命令去验证，而不是只看配置文件。