Codex 上了 Linux 桌面,终端党先别急着删 CLI

过去一周，OpenAI 官方开发者社区里最热闹的帖子，主角不是新模型，而是一只企鹅。8 月 11 日，ChatGPT 桌面应用 Linux 预览版上线，把 Codex、ChatGPT Work 和普通聊天收进同一个窗口；HN 上这条消息冲到 460 多分，评论区一半人庆祝「终于等到官方客户端」，另一半人在问：Codex CLI 在终端里跑得好好的，我要一个 GUI 干什么？先说清楚，本篇是工具/开源实践稿，不是单日快讯，主角是 8 月 11 日上线、这一周仍在社区发酵的 Codex Linux 桌面预览版。

等了两年的官方客户端，这次补上了什么

Linux 用户等这个客户端，确实等了两年多。macOS 桌面版 2024 年 5 月就有了，Windows 同年 10 月跟上，Linux 一直只有浏览器、Codex CLI 和 IDE 扩展三个「半官方」选项，再不然就是社区从 macOS 安装包里扒出来改的民间移植，还得有人苦哈哈地跟进每个版本。OpenAI 官方社区里那条「请出 Linux 桌面应用」的帖子挂了两年，最近还有人留言：专门注册论坛账号，就是为了来顶这一帖。

这次预览版把缺口补上了：官方支持 Ubuntu 24.04/26.04 LTS、Debian 13、Fedora 43/44，x64 和 ARM64 双架构，.deb 和 .rpm 原生包都齐，装完自动注册官方软件源，后续更新走系统包管理器，不用每次手动下载重装。OpenAI 发言人给 TechCrunch 的话说得很直接：「Linux 一直是桌面应用呼声最高的平台，这次发布让 ChatGPT 和 Codex 覆盖了所有主流桌面操作系统。」

形态上，它和 7 月 macOS/Windows 那版一致：一个应用三个工作区，Chat 聊天、ChatGPT Work 长任务办公、Codex 编程代理，还带内置浏览器和 Chrome 扩展。对只想要个聊天窗口的人，这版没什么新鲜的；但对 Linux 开发者，这是第一次有个官方维护的图形化入口，能同时管项目、看 diff、跑终端命令、切云端任务。发行版名单虽然只写了五个，但 Ubuntu/Debian 系的一大堆下游发行版理论上都能装，有网友甚至直接在名单之外的 Omarchy 上跑起来了，用的办法很「AI」：让 Codex 自己帮他适配和安装 .deb 包。

桌面版不是「带皮肤的 CLI」，它是协调层

把话说透：Codex CLI 早就支持 Linux，终端流用户缺的从来不是工具，而是「编排层」。The New Stack 的观察很准，桌面应用的核心价值，是让你同时盯住多个项目、多个长任务。Codex 可以在隔离的 git worktree 里并行开多个 agent，改完的文件统一进审查面板过目，再决定哪些进主干分支。这个「监督」场景，在纯终端里做起来相当别扭：你要开好几个 tmux 窗口，自己记每个 agent 的进度。

HN 上一位开发者说得很实在：CLI 轻量、省 token、适合 SSH，但桌面版的并行 agent 编排、内置浏览器和审查队列是 CLI 没有的；另一位常年用 TUI 的「终端原教旨主义者」甚至承认，Codex 的图形界面把他转化了，至少在管多个长期任务这件事上。也有人把桌面版的内置浏览器单独拎出来夸，说它带网络检查器，做前端调试比外挂真浏览器靠谱。

但别把它想象成功能完全体。预览版的功能缺位相当明显：Linux 上没有 Computer Use，AI 不能操控 OpenOffice、GIMP 这类桌面应用（这是 macOS/Windows 版的能力）；Voice 相关功能在官方文档里仍标注为 Windows/macOS；原生 Wayland 支持还在实验期，默认走 XWayland。最尴尬的是，有用户在官方社区反馈：Linux 版里找不到 ChatGPT Work 的入口，想用 Work 切 GPT-5.6 Terra 都切不了，这条帖子是 8 月 16 日发的，说明预览版离「完工」还远。

沙箱和审批，才是这次真正该看的

对一个能读写本地文件、执行终端命令的代理来说，界面是次要的，边界才是主要的。OpenAI 这次把 Codex 的沙箱文档写得非常清楚：Linux 和 WSL2 上，命令默认跑在 bubblewrap + seccomp 构造的受限环境里；装不上 bubblewrap 就退回内置 helper，前提是内核允许非特权用户命名空间。

三种沙箱模式值得抄进笔记：

• read-only：只能读，任何写操作都要过审批
• workspace-write：工作区内可读写、可跑常规命令，本地开发默认推荐
• danger-full-access：无沙箱限制，只在你想完全放手时用 配合审批策略（on-request 默认边界内自主运行、越界才问人；never 完全不问），日常推荐的组合是 workspace-write + on-request，在 config.toml 里设成默认值，免得每次开会话都重新交代一遍。还能用 writable roots 把可写目录扩展出工作区，而不是一刀切关掉沙箱。

社区已经在给这套沙箱「上强度」了：有人在 Docker 容器里跑 Codex，bubblewrap 在容器里反复报错，想绕开又要加 SYS_ADMIN 权限，等于亲手拆掉容器的意义；有用户在 Ubuntu 24.04 上发现官方文档推荐的 AppArmor 配置把 bubblewrap 弄崩了。这些都是预览期的正常疼痛，但方向是对的，代码代理默认被关进笼子，而不是裸奔。

终端原教旨与桌面工作台，吵起来了

这次发布最有趣的，是社区对「桌面版到底有没有必要」的彻底分裂。终端党觉得这是多此一举：Codex CLI 已经能改代码、跑测试、接 CI，再开一个 Electron 应用纯属浪费内存，有人在 HN 里翻旧账，说新版应用在 Windows 上吃 1.27GB 内存，而旧版只要 478MB。桌面党则搬出「发现性」和「编排」：GUI 降低了上手门槛，多 agent 并行、worktree 隔离、浏览器调试这些活，CLI 得写一堆脚本才能拼出来。

对照 Anthropic 的路线，这场架就更值得看：Claude Code 一直以终端优先著称，Linux 支持比 OpenAI 早得多，Claude Desktop 的 Linux 版也进了 beta，代价是社区吐槽它默认跑一个虚拟机当沙箱，资源开销不小。OpenAI 则选择把 Chat、Work、Codex 揉成一个桌面「超级应用」。一条路线赌开发者永远住在终端里，另一条赌他们会把工作台搬上桌面；两边都觉得自己才是未来，而这一周，Linux 用户成了第一批裁判。

知名独立开发者 Geoffrey Litt 有个判断被反复引用：AI 编程的瓶颈正在从「写代码」转移到「评估代码」，产出变便宜了，审查、验证和决策变得昂贵。按这个逻辑，桌面版的价值不在多写几行代码，而在把「监督」这件事做得更顺。Linux 用户还有 Mac/Windows 用户羡慕的组合优势：终端命令和桌面代理可以无缝拼接，比如 codex generate "function to parse CSV files" | black - | pytest -，生成、格式化、测试一条管道走完，预览版对这类脚本化工作流是开放的，而不是关起门来只认自己的界面。

国内开发者：装，还是不装？

对国内读者，这件事的另一个看点是生态位。Linux 在国内是服务器、云原生和信创环境的主战场，一线开发者几乎人手一台或多台 Linux 机器。OpenAI 这次给的 .deb/.rpm，理论上对基于 Debian/Ubuntu 的国产发行版同样可用，等于给信创桌面端的 AI 编程工具开了一条「官方直连」的路。当然，能不能用、稳不稳，要看后续功能补齐和网络条件，现在下结论太早。

另一个绕不开的问题是数据。Codex 桌面版会把代码相关操作发回 OpenAI 服务器处理，对敏感项目、生产仓库来说，这不是「装不装」的问题，而是「敢不敢」的问题。国内开发者更常见的做法是：敏感代码走本地模型（Ollama 跑开源权重）+ 开源终端工具，把数据留在自己手里；OpenAI 也明显注意到了这条生态，自家文档里就把本地推理的参照系列得明明白白。两边不是非此即彼，而是「能上云的上云，不能上云的留本地」。

顺带一提，国内开源 coding 工具这两年把终端 UI 卷得很凶，OpenCode、Qoder、Trae 这些在「终端优先」上做了不少文章，Linux 原生支持一直是基本盘。OpenAI 桌面版进来，真正被挤的其实不是 CLI 工具，而是「想用 Agent 但不想学命令行的那批人」，这部分增量用户，国内工具现在还没完全接住，倒是可以琢磨琢磨。

收个尾

预览版当然不是终点：Computer Use、Wayland、Work 入口、发行版名单，每一件都还是未完成时。但这一小步的信号意义大于功能本身，它说明 OpenAI 判断「AI 编程代理」的主战场正在从终端工具升级为桌面工作台，而 Linux，是这个战场绕不过去的一环。

如果你现在就在 Ubuntu 或 Fedora 上跑 Codex CLI，不妨装个预览版当「监督面板」用，主力开发继续留在终端；如果你是多项目、多 agent 的重度用户，桌面版的 worktree 编排值得认真试一把。至于生产环境，先把「生产环境」四个字划掉，预览版就是预览版。