如果說去年 AI coding 還在比誰能把函式補完得更漂亮，OpenAI 這次把戰場往前推了一大步。官方宣布 Codex 進入 ChatGPT 手機 App 的 preview，iOS 與 Android 全方案可用，連 Free 和 Go 都能試。重點不是「手機也能寫程式」，而是 Codex 已開始被設計成會在筆電、devbox 與遠端環境長時間持續工作的AI代理，使用者只需要在關鍵節點插手：看輸出、批核指令、改模型、補一句方向、再把工作丟回去跑。
OpenAI 在公告裡反覆強調，這不只是遠端控制單一任務。手機端會同步所有 threads、approvals、plugins 與 project context，更新內容包括 screenshots、terminal output、diffs、test results。檔案、憑證與本地權限仍留在原本運行 Codex 的機器上，手機只透過 secure relay layer 看狀態與發指令。這種設計的意思很明白：OpenAI 想賣的不是「把編輯器搬到手機」，而是把大型語言模型驅動的 coding 工作，變成可以跨裝置接續的長流程協作。
這次一起補上的，不只是手機畫面
真正重要的是，OpenAI 沒把這次更新停在消費級展示，而是同時把企業工作流缺的幾塊基礎設施補齊。公告裡一起上線或轉為 GA 的功能如下：
| 能力 | 這次變化 | 代表意義 |
|---|---|---|
| Codex mobile | iOS / Android 預覽，所有方案可用 | 讓長任務不必綁在桌前等待 |
| Remote SSH | 正式 GA | 直接進受管遠端環境跑任務 |
| Hooks | 正式 GA | 可把驗證、記錄、祕密掃描、記憶寫入自動化 |
| Programmatic access tokens | Enterprise / Business 提供 | 能把 Codex 接進 CI、發布與內部流程 |
| HIPAA 合規本地使用 | 特定 Enterprise workspace 支援 | 開始碰更高合規門檻的產業場景 |
這組合比單看手機功能重得多。過去很多團隊把 AI coding 當成個人開發者加速器；現在 OpenAI 顯然想把它推成橫跨個人裝置、遠端主機、企業治理與自動化管線的工作系統。這條線如果成立，就會和它先前的OpenAI Codex Chronicle 把螢幕錄影變成工作記憶，AI coding 開始直接接管你的上下文與OpenAI 把 Codex 與 Bedrock Managed Agents 一起送進 AWS，多雲 AI 正式從協議變成通路串成同一條主線：Codex 不再只是會改檔案，而是被包成能進組織流程的基礎能力。
競爭焦點已經從「會不會寫」轉成「能不能持續做」
TechCrunch 與 The Rundown 都點到了同一件事：OpenAI 這次其實正面回應 Anthropic 先前的 Remote Control 與 Dispatch。市場已接受 coding agent 可以跑幾十分鐘甚至幾小時，接下來決定體驗高下的，不只是模型一次寫出多少程式，而是任務卡住時，使用者能不能在通勤、開會空檔或離開工位時快速回一句話，讓代理繼續往前。
這種變化會把 AI coding 的使用節奏整個改掉。以前開發者需要坐在電腦前等代理 ask approval；現在 approval、補充提示詞、改模型或開新 thread 都可以在手機上完成。表面上只是 convenience feature，實際上是把人機互動從「連續盯場」改成「事件驅動接手」。當代理能長時間保持脈絡，人的工作就會從一直操作，變成在少數關鍵決策點出手。
OpenAI 還給出一個值得記住的數字：Codex 每週使用者已超過 400 萬。這讓手機端不是實驗性附屬品，而更像是為一個已經成形的使用群做產品延伸。再結合OpenAI Parameter Golf 吸來千人兩千次提交，AI coding 已開始改寫研究競賽與更早的OpenAI 推出 GPT-5.4，電腦操控能力讓 AI 從「聊天」走進「做事」，可以看到 OpenAI 已經在把 coding 從單一功能，拉成更大的「可執行工作」示範場。
安全不是附註，而是這類產品能不能進企業的分水嶺
這次另一個容易被忽略的訊號，是 OpenAI 同步拿工程文章把 Windows sandbox 細節攤開。官方說 Codex 在 Windows 上為了做到「工作區可寫、外網預設受限、又不能把使用者逼到每一步都手動批准」，最後做成了自己的混合沙箱：用 synthetic SID、write-restricted token、專用本機使用者、command runner，以及針對 CodexSandboxOffline 的 firewall 規則來限制 outbound network。這些細節聽起來很底層，但它們說明了一件很現實的事：AI coding agent 真正難的從來不是補碼，而是讓它在真實系統裡動手時，還能被組織接受。
也因為如此，Remote SSH、Hooks、access tokens 與 HIPAA 合規支援才格外重要。它們對一般使用者可能只是功能列表，對企業採購與平台團隊卻是在回答幾個更現實的問題：代理怎麼進受管環境？怎麼記錄？怎麼掛驗證？怎麼做權限分層？怎麼接內部API與自動化流程？沒有這些，手機端再方便，也很難從酷炫展示變成正式工作基礎設施。
之後要看的不是下載量，而是代理能不能真的脫離桌面
OpenAI 這次把 Codex 帶進手機，不代表工程師接下來會在手機上寫專案；它代表的是另一件事：AI coding 已經進入「任務可以長時間自己跑，人只在必要時接手」的階段。只要這個協作節奏被更多團隊接受，競爭就不再只是比較 benchmark，而會變成誰的代理比較能保住上下文、少打斷人、進得了企業環境、又不把安全邊界一起打穿。
所以接下來最值得驗證的有三點。第一，Android 與 iOS 使用者的實際保留率，這會證明手機端到底是高頻入口還是偶爾救火。第二，Windows 連接支援上線後，能不能把桌面、遠端主機與手機真的串成一致體驗。第三，Anthropic 會不會再用更深的遠端控制、更多團隊治理功能回擊。若這三點都往前走，AI coding 的下一輪競爭就不會再像 IDE 外掛戰，而更像「誰先做出真正可持續運作的代理工作系統」。