Codex CLI 0.158.0 于 9 月 28 日发布，123 个提交。提权命令的终端输入审批改为默认开启，仅运行时授权不再重复询问；同时支持需要预注册 OAuth client secret 的 MCP 服务器，exec-server 的 WebSocket 改用 bearer token，并修掉一批跨平台沙箱问题。

Codex CLI 0.154.0 为新会话和 fork 会话提供实验性 --worktree / /worktree：改动落到隔离检出，再浏览和恢复。不替代审查，也不默认清理目录。

Codex Python SDK 0.154.0 让 ExternalMessage 进入 run()/turn()：可开新 turn 或加入进行中的 turn，权限是 tool-level，不授予用户授权。