**Codex CLI & Gemini CLI 最新情况（2026年9月20日）**

### 1. Codex CLI（OpenAI）
- **最新版本**：**0.155.1**（0.155.0 于9月17日前后发布）
- 主要更新：
- Experimental **/voice** 语音对话支持（TUI 内开启，可语音描述问题，实时转录）
- 实时推理摘要（reasoning summaries）和完成时间戳
- MCP 请求的 Touch ID 生物识别验证（Mac）
- 沙箱强化和进程逃逸防护
- 修复了推论要约相关 bug

**安全提醒**：近期爆发的 **Plugin4Shell** 供应链攻击（插件仓库可绕过 SHA pin 植入恶意代码）已在 **0.146.0** 及以上版本修复，建议立即更新到 0.155.1 并审计已安装的插件。[[1]](https://x.com/minimalistneko/status/2101612465348129150)

安装/更新命令示例：
```bash
npm i -g @openai/codex@latest
codex --version
```

### 2. Gemini CLI（Google）
- 曾更新到 **0.60.0**（从 0.24.x 大版本跳跃）。
- **最重要消息**：Google 已决定**直接弃用（deprecate）Gemini CLI**，不再为 Plugin4Shell 等漏洞提供补丁，而是推荐用户迁移到 **Antigravity**（Google 新一代 CLI 产品）。[[2]](https://x.com/theaideskio/status/2101763373377441890)

目前仍在使用的人建议尽快迁移，并暂停自动插件更新。

### 共同安全建议（强烈推荐）
1. **立即更新** Claude Code / Codex CLI 到最新版
2. 关闭第三方插件自动更新
3. 审查所有已安装插件的仓库和 SHA 是否可信
4. 尽量避免给 agent 授予过高权限（尤其是 shell、MCP）

目前终端 coding agent 生态非常活跃，同类工具还有：
- Claude Code（更新积极）
- MiniMax Code CLI（最近开源，性能和性价比被很多人称赞）
- cursor-agent、Grok Build、Kimi Code 等

需要我帮你查具体某个版本的 changelog、安装方法、或对比哪个 CLI 更好用吗？（比如 Codex vs Antigravity vs MiniMax Code）