Codex 的 5 個關鍵模組，先看用途再選入口
5 個模組看懂 Codex：雲端、CLI、桌面版、Spark 模型與 Security，幫你判斷哪個入口最適合日常開發或資安審查。
Codex 是 OpenAI 的編碼代理，能在雲端沙盒裡改 repo、跑測試，也能做安全掃描。
OpenAI 的 Codex 不是單純聊天工具，而是把任務丟進隔離的雲端環境執行；到 2026 年 3 月，它已經有 200 萬每週活躍用戶。看完下面 5 項，你就能判斷自己該用哪個入口、在哪種工作流裡最有效率。
| 項目 | 用途 | 關鍵規格 |
|---|---|---|
| Codex Cloud | 網頁版編碼代理 | 單次任務多在 1 到 30 分鐘 |
| Codex CLI | 終端機工作流 | 2025 年 4 月開源 |
| 桌面應用程式 | 長時間代理控制 | 支援 Windows 與 macOS |
| GPT-5.3-Codex-Spark | 低延遲模型 | 比早期版本快約 15 倍 |
| Codex Security | 應用程式安全掃描 | 2026 年 3 月宣布 |
1. Codex Cloud：最像「把工作交給代理」的入口
訂閱 AI 趨勢週報
每週精選模型發布、工具應用與深度分析，直送信箱。不定期，不騷擾。
不會寄垃圾信，隨時可取消。
Codex Cloud 是多數人談到 Codex 時指的核心體驗。每個任務都會進到獨立的雲端環境，repo 先載入好，代理可以直接讀檔、改碼、跑測試，還能呼叫其他檢查工具，不必先處理本機設定。
這種設計讓它更像一個被指派到專案的工程師，而不是聊天視窗。它做完後會回傳命令紀錄和測試結果，方便你追查到底改了什麼、為什麼改。
- 適合 bug 修復、功能開發、code review 前整理
- 多數任務約 1 到 30 分鐘
- 早期版本沒有一般網際網路存取
2. Codex CLI：終端機派開發者最順手
Codex CLI 在 2025 年 4 月把代理帶進終端機。OpenAI 把它做成開源工具，目標很明確，就是給偏好 command-line 工作流的開發者，讓代理貼近本地專案與腳本。
CLI 的價值在於直接。你不用在瀏覽器分頁之間切換，也不用把心流切碎；在 shell 裡就能交辦任務、看輸出、接著做下一步，適合習慣快速迭代的人。
- 開源，放在 GitHub 上
- 最適合 terminal-first 工作流
- 適合快速 repo 級修改與檢查
3. 桌面應用程式：長流程和多任務的控制中心
桌面應用程式在 2026 年 2 月推出，重點是長時間 session 和同時管理多個 coding agent。OpenAI 也把它放到 Windows 與 macOS，目標不只是寫程式，也包含用程式去蒐集或分析資訊。
它代表的是工作流整合。到 2026 年 3 月，OpenAI 已經把 ChatGPT 電腦版、Codex 和 ChatGPT Atlas 朝單一桌面產品方向整合，意思很清楚：以後要讓代理工作集中在同一個地方。
- 支援較長時間的代理 session
- 適合同時處理多個 coding 任務
- 原生支援 Windows PowerShell
4. GPT-5.3-Codex-Spark：互動式編碼最在意的速度
OpenAI 在 2026 年 2 月先更新 Codex 模型堆疊到 GPT-5.3-Codex，隔一週又推出 GPT-5.3-Codex-Spark。Spark 是低延遲版本，主打互動式編碼；InfoQ 報導它比早期 Codex 版本快約 15 倍。
對很多人來說，這是整條產品線最關鍵的性能變化。回應變快後，代理在除錯、pair programming、快速迭代時更不容易打斷節奏，體感差異會非常明顯。
- 比早期 Codex 模型更低延遲
- 是 OpenAI 首個部署在 Cerebras 硬體上的 production model
- 比起批次任務，更適合即時編碼
5. Codex Security：不是寫功能，而是找漏洞
Codex Security 在 2026 年 3 月登場，定位是獨立的應用程式安全代理。它不是幫你寫功能，而是先為 repo 建 threat model，再找漏洞、在沙盒裡驗證疑似問題，最後提出修補建議。
OpenAI 表示，它在 30 天內測了 120 萬個 commits，找出接近 800 個 critical vulnerabilities，還有超過 1 萬個 high-severity 問題。這讓它和主力編碼代理分工很清楚：一個偏實作，一個偏安全審查。
- 專門找與修 software vulnerabilities
- beta 期間 false positives 降低超過 50%
- 曾在 Chromium、OpenSSL、PHP 等專案中找到問題
哪種適合你
如果你要的是日常通用的編碼代理，先選 Codex Cloud。若你幾乎都在終端機工作，Codex CLI 會更順手。若你要長流程控制，或同時盯多個代理，桌面應用程式比較像你的中樞。
如果你最在意互動速度，GPT-5.3-Codex-Spark 是要追的模型；如果你的工作重點是安全審查而不是功能開發，Codex Security 才是對的工具。