更新了 npm 发布流程，改为使用 "trusted publishing" (#3431)。不过显然存在一个 bug，因此在 0.38.0 之前我们可能还看不到这一改进带来的好处。修复见 #3806。

• [#3329] 审批和轮次结束时的通知 (#3329)
• [#3659] chore: 恢复 rust-release.yml 中的预发布逻辑 (#3659)
• [#3617] chore(deps): 在 /codex-rs 中将 serde_json 从 1.0.143 升级到 1.0.145 (#3617)
• [#3664] chore: 简化依赖，使 Cargo.toml 中 serde=1 (#3664)
• [#3618] chore(deps): 在 /codex-rs 中将 serde 从 1.0.219 升级到 1.0.223 (#3618)
• [#3619] chore(deps): 在 /codex-rs 中将 wildmatch 从 2.4.0 升级到 2.5.0 (#3619)
• 45bccd36 修复权限对齐
• [#3673] fix: 只读权限升级 (#3673)
• [#3680] 更新 Azure 模型提供商示例 (#3680)
• [#3745] 持久化搜索项 (#3745)
• [#3678] fix: 在 SendUserTurn 中记录 EnvironmentContext (#3678)
• [#3701] Review 模式核心更新 (#3701)
• [#3755] 调整 thinking 输出的样式 (#3755)
• [#3758] 在 review 结束后添加 dev 消息 (#3758)
• [#3431] fix: 让 GitHub Action 使用 trusted publishing 发布到 npm (#3431)
• [#3763] fix: 确保在运行 npm install 之前已安装 pnpm (#3763)
• [#3767] fix: 让 publish-npm 成为具有特定权限的独立作业 (#3767)
• [#3806] fix: 调用 gh 时指定 --repo (#3806)

• [#2799] 持久化 model 与 reasoning 变更 (#2799)
• [#3436] 将 user_agent 设为可选 (#3436)

新功能：

• 在 #3396 中试用新的 Markdown 渲染器。

• [#3394] alt+delete 删除光标右侧的单词 (delete_forward_word) (#3394)

• [#3380] 引入 rollout items (#3380)

• [#3395] 当用作 MCP server 时设置 user agent 后缀 (#3395)

• [#3357] fix: 移除不必要的 #[allow(dead_code)] 注解 (#3357)

• [#3422] 将初始历史记录移至 protocol (#3422)

• [#3400] 为 UserMessageEvent 添加图片 (#3400)

• [#3356] fix: 移除空文件：chatwidget_stream_tests.rs (#3356)

• [#2703] docs: 修复 codex exec 标题拼写错误 (#2703)

• [#2858] 移除 docs/getting-started.md 中指向 prompting_guide.md 的损坏链接 (#2858)

• [#3427] 提升两个 auth 相关测试的稳定性 (#3427)

• [#3396] 用自定义 Markdown 渲染器替换 tui_markdown (#3396)

• [#3430] 撤销 "feat: POSIX unification and snapshot sessions (#3179)" (#3430)

• MCP：作为服务器运行时添加 UA 后缀；若干稳定性/兼容性调整
• OSS：更广泛的 apply_patch OSS 兼容性。
• Rollouts：初步基础工作，并在响应中包含 rollout_path。
• TUI：Alt+Delete 删除下一个单词。
• 协议/类型：ArchiveConversation 请求；少量导出和 TS 类型改进。
• CI/构建：使用 nextest 加快测试，添加 shear；小幅调整 macOS 权限。
• 文档：澄清了配置中的 shell 引号处理。

已合并的 PR

• [#3395] 作为 MCP 服务器使用时设置 user agent 后缀
• [#3394] alt+delete 删除光标右侧的单词（delete_forward_word）
• [#3390] 不发送 reasoning item ID
• [#3388] 将 config.responses_originator_header_internal_override 替换为 CODEX_INTERNAL_ORIGINATOR_OVERRIDE_ENV_VAR
• [#3387] 不使用 fail fast
• [#3380] 引入 rollout items
• [#3374] 调整 apply_patch 中的 “failed to find expected lines” 消息
• [#3357] fix: 移除不必要的 #[allow(dead_code)] 注解
• [#3353] feat: 将 ArchiveConversation 添加到 ClientRequest
• [#3352] fix: 在 NewConversationResponse 中包含 rollout_path
• [#3338] feat: 在 CI 期间运行 cargo shear
• [#3334] 允许对 com.apple.system.opendirectoryd.libinfo 进行 mach-lookup
• [#3323] chore: 尝试切换到 cargo nextest 以加快 CI 构建
• [#3222] fix: LoginChatGptCompleteNotification 不需要在 protocol-ts 中显式列出
• [#3270] feat(core): 从 conversation_manager 重新导出 InitialHistory
• [#3219] 生成更多 TypeScript 类型，并随 ConversationSummary 返回 conversation id
• [#3179] feat: POSIX 统一与 snapshot 会话
• [#3169] 改进 config.md 中关于 shell 如何处理引号的说明
• [#2811] 为来自 gpt-oss 提供商、具有不同命名约定的 OSS 模型加入 apply_patch 工具（例如 openai/gpt-oss-*）

• https://github.com/openai/codex/pull/3182 新增了对 startup_timeout_ms 选项的支持，用于在声明 MCP 服务器时 (文档)，这是呼声很高的功能，尤其是 Windows 用户：
  • Issue: https://github.com/openai/codex/issues/3196
  • Issue: https://github.com/openai/codex/issues/2346
  • Issue: https://github.com/openai/codex/issues/2555
  • PR: https://github.com/openai/codex/pull/3249
  • PR: https://github.com/openai/codex/pull/3326
  • PR: https://github.com/openai/codex/pull/3006
  • 以及更多...
• 感谢 @Bit-urd 为 MCP 启动增加了更多容错能力：https://github.com/openai/codex/pull/3243
• #3211 修复了 macOS 上从 Finder 使用 ctrl+v 粘贴图片的问题

已合并的 PR

• [#3217] 新增逻辑，取消待处理的 OAuth 登录以释放 localhost 端口
• [#3220] feat(tui): 在思考计时器中显示分钟/小时
• [#3223] 在 /status 输出中添加 CLI 版本
• [#3176] [codex] 遵循 toml 文件中对模型系列配置的覆盖
• [#3226] chore: 用 Python 重写 codex-rs/scripts/create_github_release.sh
• [#3228] chore: 将 create_github_release 改为在临时目录中创建全新克隆
• [#3230] chore: 使用 gh 而不是 git 来完成工作，以避免本地克隆的开销
• [#3231] fix: 将 create_github_release 改为接受 --publish-alpha 或 --publish-release
• [#3221] 将 token 使用量/上下文信息移到会话级别
• [#3285] 使用 ctrl + c 清空非空提示
• [#3282] 使用 ConversationId 替代原始 Uuids
• [#3300] docs: 修复 codex/README.md 中指向 "Memory with AGENTS.md" 章节的失效链接
• [#3182] feat(mcp): 每个服务器的启动超时
• [#3294] chore(deps): 在 /codex-rs 中将 insta 从 1.43.1 升级到 1.43.2
• [#3295] chore(deps): 在 /codex-rs 中将 tree-sitter 从 0.25.8 升级到 0.25.9
• [#3296] chore(deps): 在 /codex-rs 中将 clap 从 4.5.45 升级到 4.5.47
• [#3297] chore(deps): 在 /codex-rs 中将 image 从 0.25.6 升级到 0.25.8
• [#3243] fix: 改进 MCP 服务器初始化错误处理 #3196 #2346 #2555
• [#3211] tui: 使用 ctrl+v 粘贴时检查 file_list
• [#3316] chore: 升级到 actions/setup-node@v5
• [#3320] 新增 getUserAgent MCP 方法
• [#3319] 高亮 Proposed Command 预览

• Breaking：停止自动加载项目 .env 文件。
• 安全/行为：不存储请求；通过取消待处理的 OAuth 登录释放端口。
• 核心/基础设施：引入 rollout policy；共享 HTTP client；改进剩余上下文大小；完善 reasoning summary 配置/处理；修正沙箱 shell 工具描述；改进 server notification 序列化。
• TUI/UX：修复大命令的审批对话框；在模态框打开期间暂停状态计时器；pager 自动滚动；bash 语法高亮；mac 按键字形；避免零高度 panic；改进 @ 文件搜索（隐藏目录）。
• DevEx/文档：推荐的 VS Code 扩展；AGENTS.md 提示与澄清；更新 API key 指南；CI 修复。
• 依赖：升级 uuid 和 wiremock。
• Windows：在 Full Access 模式下不再请求审批。

已合并 PR

• [#3218] 在完成前隐藏 resume
• [#3217] 添加逻辑以取消待处理的 oauth 登录，释放 localhost 端口
• [#3212] 不存储请求
• [#3193] chore: 改进 ServerNotification 的序列化
• [#3191] refactor: 移除 AttachImage TUI 事件
• [#3190] 正确计算剩余上下文大小
• [#3187] UNIX 系统上的 ZSH 以及更好的检测
• [#3185] MCP：添加会话恢复 + 历史列表；
• [#3184] [BREAKING] 停止加载项目 .env 文件
• [#3172] chore: 将 rust-lang.rust-analyzer 和 vadimcn.vscode-lldb 添加到推荐扩展列表
• [#3171] [codex] 将推理摘要格式的配置移至模型族配置类型
• [#3170] fix: 修复 serde_as 注解并通过测试验证
• [#3167] tui: pager 将滚动固定到底部
• [#3163] fix: 为 ExecCommandOutputDeltaEvent.chunk 使用更高效的 wire format
• [#3146] fix: 在发送请求前向 map 添加 callback 以修复竞态条件
• [#3143] 在 mac 上使用 ⌥⇧⌃ 字形作为按键提示
• [#3142] 为 bash 行添加语法高亮
• [#3138] [codex] 改进 reasoning summary 的处理
• [#3135] TUI: 添加会话恢复选择器 (--resume) 和快速恢复 (--continue)
• [#3134] [tui] 更新 /mcp 输出
• [#3133] tui: 当活动 exec cell 区域高度为零时避免 panic
• [#3132] AGENTS.md：澄清 codex-rs 的测试审批
• [#3131] 模态框打开时暂停状态计时器
• [#3130] 修复失败的 CI
• [#3128] MCP sandbox 调用
• [#3127] 将 UserMsgs 划分为类别以发送回 tui
• [#3123] 在恢复带历史的会话时，从 Response Items 重放 EventMsgs。
• [#3122] 提示读取 AGENTS.md 文件
• [#3121] 从提示中移除粗体关键词
• [#3118] [codex] 记录 use_experimental_reasoning_summary toml key 配置
• [#3117] 在认证 URL 参数中包含 originator
• [#3116] 引入 Rollout Policy
• [#3112] 更新 API key 权限指南
• [#3110] 添加创建 HTTP client 的通用方式
• [#3093] [mcp-server] 更新读取配置接口
• [#3087] tui: 修复大命令的审批对话框
• [#3069] core: 修正 sandboxed shell tool 描述（允许在任意位置读取）
• [#3056] chore: 清理 verbosity 配置
• [#2988] 在非 sandboxed 平台上自动批准 DangerFullAccess 补丁
• [#2981] 改进 @ 文件搜索：包含特定隐藏目录，如 .github、.gitlab
• [#2666] chore(deps): 在 /codex-rs 中将 wiremock 从 0.6.4 升级到 0.6.5
• [#2493] chore(deps): 在 /codex-rs 中将 uuid 从 1.17.0 升级到 1.18.0

• Android/Termux 支持：通过在不支持的目标平台上门控 arboard。
• 稳定、跨平台的文件锁定：使用 std fs API。
• 认证整合：CodexAuth 和 AuthManager 已移入 core crate。
• 恢复 API key 使用场景下的速率限制处理。
• 核心 rollout 重构：提取 rollout 模块，添加列表 API，返回文件头。
• 体验优化：支持在 exec/apply_patch 中使用 cd foo && ...，修复 TUI 闪烁，优先使用 ratatui Stylize。
• 分发：在 npm 包中包含 Windows ARM64 可执行文件。
• 切换到最新搜索工具。

已合并 PR

• [#3086] 使用新的搜索工具
• [#1634] core(rollout)：提取 rollout 模块，添加列表 API，并返回文件头
• [#2895] 通过门控 arboard 依赖添加 Android/Termux 支持
• [#2894] 使用 std::fs API 添加稳定的文件锁定
• [#3074] 将 CodexAuth 和 AuthManager 移至 core crate
• [#3070] 恢复使用 API key 时的速率限制错误处理
• [#3083] 为 exec 和 apply_patch 解析 “cd foo && ...”
• [#3068] 构造 lines/spans 时优先使用 ratatui Stylize
• [#2918] TUI：修复偶发 UI 闪烁
• [#3061] 当 @ 搜索结果待定时显示加载状态
• [#2907] TUI：修复 empty_mcp_output 中的 MCP 文档超链接
• [#3067] 在 npm 模块中包含 arm64 Windows 可执行文件
• [#2736] 统一历史记录加载
• [#3071] 使用实验性推理摘要
• [#2461] 提升 gpt‑oss 兼容性
• [#2651] apply‑patch：修复 lark 语法
• [#3089] 文档：更新指向 https://agents.md/ 的链接
• [#3082] 文档：修复 config.md 的拼写错误
• [#2667] 在 codex‑rs 中将 thiserror 从 2.0.12 升级到 2.0.16

• [构建与 CI]

  • 利用 Windows 11 ARM 进行 Windows ARM 构建 (#3062)
  • 在用于发布的 Windows 11 ARM 镜像上安装 zstd (#3066)
  • 在 PR 打开时填充用于发布构建的 Windows 缓存 (#2884)

• [文档]

  • 修复配置参考表 (#3063)
  • 在文档重构后更新 PR 模板链接 (#2982)

• [日志/遥测]

  • 当用户更改模型时添加日志 (#3060)

• [依赖项]

  • 在 codex-rs 中将 regex-lite 升级到 0.1.7 (#3010)

已合并的 PR

• #3066 修复：在用于发布版本的 windows-11-arm 镜像上安装 zstd
• #3065 tui: 修复流式 agent 消息中的多余空行
• #3063 修复配置参考表
• #3062 修复：利用 windows-11-arm 进行 Windows ARM 构建
• #3060 添加日志以了解用户何时更改模型
• #3047 Bug 修复：在空输入时忽略 Enter，以避免将空白消息加入队列
• #3038 tui: 当 AGENTS.md 存在时隐藏 '/init' 建议
• #3035 移除 disabled-command 消息中的多余引号
• #3010 chore(deps): 在 /codex-rs 中将 regex-lite 从 0.1.6 升级到 0.1.7
• #2982 修复：在文档重构后调整 PR 模板以使用正确链接
• #2922 tui: 修复输入卡顿
• #2884 修复：尝试在 PR 提交审核时填充用于发布构建的 Windows 缓存
• #2877 重做消息样式
• #2870 tui: 捕获 get_cursor_position 错误

• [TUI/UX]
  • 修复输入卡顿 (#2922)
  • 重构消息样式以提升清晰度 (#2877)
  • 移除流式 agent 消息中的多余空行 (#3065)
  • 当 AGENTS.md 存在时隐藏 “/init” 建议 (#3038)
  • 空输入时忽略 Enter，避免将空消息加入队列 (#3047)
  • 捕获 get_cursor_position 错误以避免崩溃 (#2870)
  • 移除禁用命令提示信息中的多余引号 (#3035)