Codex 初体验，被征服啊 - Codex 也开始发傻了， 怎么办?

eric_gao

外行尝试codex， 这是前传

https://www.oursteps.com.au/bbs/ ... ead&tid=1900151

让它改代码，我是一百个不放心啊，让他分析一下我的captcha设计，帮我改一下，而且因为是在本地测试运行，不要集成外部service，  不放心，特意告诉它，只在fix 分支上修改，不要做任何的repo commit。

刷刷一共就20分钟搞定，这里面还有三四次需要我授权的权限修改

1. Replace the letter-image CAPTCHA
2. Use secure PHP 5.4-compatible generation
3. Store a scoped challenge in the session
4. Make every CAPTCHA one-attempt and one-use
5. Add a short expiry
6. Add server-side Contact Us rate limiting
7. Add a lightweight honeypot
8. Remove database maintenance from requests
9. Refactor CAPTCHA logic out of templates
10. Preserve local HTTP testing

实际也就16,17分钟吧，甚至还贴心的给我加了honeypot功能，对付机器人更轻松一些。10项任务圆满完成， 就拿一个简单的rate limiting，里面还包含好多子任务
CAPTCHA must not be the only control. I propose a small database-backed rate-limit table compatible with the old MySQL version.
Initial conservative limits could be:
        •        Maximum 3 successfully sent messages per session in 15 minutes
        •        Maximum 5 successfully sent messages per IP in 15 minutes
        •        Maximum 15 CAPTCHA/form attempts per IP in 15 minutes
        •        A short minimum interval between sends, such as 30–60 seconds
These values would be configuration constants so they can be adjusted without rewriting the logic.
Local testing from 192.168.1.200 would need consideration because requests may appear to originate from one LAN/NAT address. I would avoid overly strict IP-only blocking and use combined session and IP limits.
Rate-limit responses would show a normal user-facing message rather than exposing internal thresholds.

真的太牛逼了，一次过啊， 唯一有点出乎我意料的，没有让我授权的是，它直接修改了一些数据库的， 好在数据库我也有完整备份， 问它数据库修改啥了，回答我就建个captcha_rate_limit 表，因为是新逻辑，没有碰任何已有的表，就没征得我同意， 所以AI agent 这类东西，很牛逼，也挺危险的。
一共修改了10几个文件，每个文件git diff看了下，增加好多code， 只能看懂大概逻辑， 心里还是有点担忧，真的就这么信任它了？

总之，这和我当年测试manus，武武玄玄的一通耍大刀，最后给出个报错，简直已经进化升天了。

唯一有点不爽的，即使在手机上也配置了连接Mac的codex，但是codex，只有local project 工作正常，remote project 对话在手机上显示不出来，也就没法在移动中通过手机 steer 项目的运行， 一通排查，gpt也是认为可能是bug，官方明确支持，而且是个卖点的。

KiwiBear

manus的老板好像还在被边控

sun2012

原来以为codex token不是很惊人，后来发现我错了，不是很惊人，是很吓人

zhangwei7461

我一个完全没基础的， 已经用这个家伙构建了我公司的后台。 网页。 基本之前好几个步骤的工作，在codex 做的后台下 全部一键完成，还能自动帮我填表，发邮件。 就是我现在都买pro了 居然都能把我usage 用完。

eric_gao

zhangwei7461 发表于 2026-8-9 18:18
我一个完全没基础的， 已经用这个家伙构建了我公司的后台。 网页。 基本之前好几个步骤的工作，在codex 做 ...

这东西真的是挺惊艳的，油管上大佬的评论，什么code没法维护，屎山代码啥的，我一直对这类东西，不能说是嗤之以鼻吧，但是还没到完全信任它。

估计业内人员才能体会它的问题吧，  我也是，门外汉，被征服啊。

就是有时候这个权限不敢太放手， 小龙虾删库跑路的事，听到的太多了。

eric_gao

sun2012 发表于 2026-8-9 18:15
原来以为codex token不是很惊人，后来发现我错了，不是很惊人，是很吓人

token 惊人，是消耗的多的惊人吗？

我就是用页面登录方式使用codex， plus的计划都用的挺开心的，没有压力啊， 就是发现它自己时不时就切换到light 模式去。

zhangwei7461

eric_gao 发表于 2026-8-9 18:21
这东西真的是挺惊艳的，油管上大佬的评论，什么code没法维护，屎山代码啥的，我一直对这类东西，不能说 ...

普通人哪来那么多屎山代码。。

superdigua

Codex 的开发经理说两三个月之内，codex
的能力会有一次巨大飞跃。

Me!Bourne

你需要把工作分开，一点一点让他干，你要是给一堆活，让他一下子给你搞完，他就开始偷懒，用最简单的方法，漏掉很多细节，然后让你不得不一点一点改善，最后还是要花同样的时间。你改得越多，让他自己测试。就很快把你的限量用完了。

如果你准备好方案，细致，逻辑不冲突严谨完整，他就会听你的话，做的相当不错，细节也可以给你补上。

eric_gao

Me!Bourne 发表于 2026-8-9 18:45
你需要把工作分开，一点一点让他干，你要是给一堆活，让他一下子给你搞完，他就开始偷懒，用最简单的方法， ...

我一开始也是抱着这种想法，而且做好持久拉锯战的心理准备了，可是这codex还真的有点东西，刷刷一通改，一次过，真的太牛了，20分钟搞定。

hehebear

eric_gao 发表于 2026-8-9 20:47
我一开始也是抱着这种想法，而且做好持久拉锯战的心理准备了，可是这codex还真的有点东西，刷刷一通改， ...

因为你做的这些东西丫已经照着现成例子学过无数遍了，你让它做个没开源过的东西试试

eric_gao

hehebear 发表于 2026-8-9 20:52
因为你做的这些东西丫已经照着现成例子学过无数遍了，你让它做个没开源过的东西试试 ...

话虽如此，但是能贴合具体环境上下文，这么丝滑一次通过，反正我是刘姥姥进大观园了。

看它加的code，虽然没注释，但是命名，缩进，函数参数啥的都很规范，一目了然。

feifan

好用是真的好用，就是费Token,pro的limit很快就用完了。
干活是真的好

乾坤离析

下岗我我找到了新乐趣

DDD888

hehebear 发表于 2026-8-9 20:52
因为你做的这些东西丫已经照着现成例子学过无数遍了，你让它做个没开源过的东西试试 ...

其实最可怕的是对DEMO说是要演示前，突然发现不工作了，或者投入使用中，早上4点不能登录了

我用CLAUDE CODE 就遇到了演示前不工作的事，压力巨大，还好我有30年调试程序的经验

南边来的

zhangwei7461 发表于 2026-8-9 18:18
我一个完全没基础的， 已经用这个家伙构建了我公司的后台。 网页。 基本之前好几个步骤的工作，在codex 做 ...

太厉害了。
可以教教我们吗？
我们有销售工作服制服的业务。
谢谢了

eric_gao

刚夸完codex， 这就开始发傻， 突然停在这授权的地方，点了allow，也不行，deny也不行，把codex重启也不行。 重启后新开了一个thread， 同样是卡在这授权修改的地方。

再彻底重启，两个死卡还都在，这tmd还锁死这了，叫天不灵，叫地不灵了。

各位有啥办法吗？

KDS摩斯狗

eric_gao 发表于 2026-8-13 14:22
刚夸完codex， 这就开始发傻， 突然停在这授权的地方，点了allow，也不行，deny也不行，把codex重启也不行 ...

把后台程序关掉，重新打开再做一遍

KDS摩斯狗

我用codex和GPT结合一起干活。从库存管理，到财务对账，市场部监控竞争对手产品价格。已经做了好几个项目了。

eric_gao

KDS摩斯狗 发表于 2026-8-13 14:36
把后台程序关掉，重新打开再做一遍

codex我已经彻底重启过了，就差重启电脑了？ 后台程序重启，你是说project 删了，再重建project？

我这是remote project， 我可以把ssh connection断一下？

KDS摩斯狗

eric_gao 发表于 2026-8-13 15:01
codex我已经彻底重启过了，就差重启电脑了？ 后台程序重启，你是说project 删了，再重建project？

我这 ...

不是，是ctrl+Alt+del，去task manager把codex在后台全部关掉

eric_gao

KDS摩斯狗 发表于 2026-8-13 15:04
不是，是ctrl+Alt+del，去task manager把codex在后台全部关掉

那我是做过这个了， 我用的是mac， 程序彻底退出，而且 cmd+option+esc强制杀窗口里已经看不到codex了，但是一启动codex， project 一load， 这两个hang的thread就又出来了。

真他奶奶的邪门啊。好像这个授权的指令发不出去似的。

KDS摩斯狗

eric_gao 发表于 2026-8-13 15:16
那我是做过这个了， 我用的是mac， 程序彻底退出，而且 cmd+option+esc强制杀窗口里已经看不到codex了， ...

我以前碰到过codex发傻的时候，要么就是后台关掉，要么就是你多等一会。

eric_gao

KDS摩斯狗 发表于 2026-8-13 15:17
我以前碰到过codex发傻的时候，要么就是后台关掉，要么就是你多等一会。

终于找到一个方法，因为codex还没死，就是那两个thread hang在那， 我新开了一个thread，在第三个thread里让codex把前2个thread 停掉， 完美解决。

xmessa

不要用个例来判断 没有什么意义 真想好好用 本来就是要开好几家 然后一个问题一家搞不定立刻换下一家试

就算是人 都有不同的知识盲区和知识优势区 AI也一样 这个问题可能这家处理的干脆 那个问题就可能那家处理得干脆

Natio

hehebear 发表于 2026-8-9 20:52
因为你做的这些东西丫已经照着现成例子学过无数遍了，你让它做个没开源过的东西试试 ...

这一个“丫”字，已经让人后背发凉了  

KDS摩斯狗

eric_gao 发表于 2026-8-13 15:42
终于找到一个方法，因为codex还没死，就是那两个thread hang在那， 我新开了一个thread，在第三个thread ...

让他自己去解决自己，这就很AI