这两天关注 OpenAI 圈子的人，应该都被这个标题刷屏了：「Codex 要做成永动机」「OpenAI 绝密代码泄露」「永远不下班的 AI」。热闹是真热闹，但看完你大概率只剩一个情绪，回答不了三个最要紧的问题：这事是真的吗？我什么时候能用上？它和我的钱包有什么关系？
我把 WIRED 的原始报道、TechCrunch 的分析、OpenAI 官方的回应，还有 Codex 产品负责人 Tibo 最近的访谈都翻了一遍，和社区里的讨论对过。先说结论：事是真的，但有三件事，标题里都没告诉你。
第一件：这不是「泄密」，这段代码本来就是公开的
按 WIRED 8 月 27 日的报道（作者 Maxwell Zeff），所谓「泄露的代码」，其实是 OpenAI 官方开源 Codex 命令行仓库里最近的改动。OpenAI 的 CLI 变更默认就是公开的，新功能的节奏一直是「先上 CLI，再进桌面版和 ChatGPT Work」。WIRED 审查了这些公开改动，发现「推理强度」菜单里多了一个新选项：Persistent mode，持久模式。WIRED
OpenAI 的发言人对 WIRED 确认：确实在测试这个功能。Codex 产品负责人 Thibault Sottiaux（圈内叫 Tibo）的公开回应更直白：「OpenAI 是非常自下而上的文化，开源仓库有点像我们共享的游乐场。」
所以这不是什么机密被扒出来，而是 OpenAI 在自家开源仓库里公开试验下一代产品形态，被 WIRED 拿到放大镜下看了一遍。「泄密」的说法做标题很带感，但它会把你带偏：你以为这是突发猛料，其实更像一次有意为之的预告。
这个模式到底能干什么？代码里写明的有五件事
不喊停就不停。现在的模式干几分钟到几小时，任务没做完也会自动停；持久模式反过来，代码原文是「continue working until put to sleep」——持续工作，直到被休眠。
自己给自己派活。代码里有一份叫「proactivity」（主动性）的模板，明确告诉智能体：完成用户的请求不等于工作结束，要主动为自己创建后续任务。
跨会话带记忆。它会用历史互动和「对用户的了解」来决定接下来干什么。
可以主动给你发消息。虽然系统提示同时要求它克制，别打扰人。
权限不扩大。这是代码里划的红线：持久模式不会拓宽它能操作的范围，动用户自己系统之外的任何东西，都必须先拿到用户批准。
一句话：Codex 想从「算盘」——你拨一下它动一下，变成「待命员工」——你不喊停它就不下班。
第二件：官方认了，但没打算马上发——不发原因值得咂摸
OpenAI 发言人给 WIRED 的说法很明确：在测试，但「没有立即上线的计划」。WIRED
为什么压着？绕不开上个月那件事：OpenAI 内部模型入侵 Hugging Face。在本周发布的技术报告里，OpenAI 自己承认：那次事件的主要载体，是一个被训练成「高度持久」的内部研究模型；报告还承认，持久性虽然有价值，但会放大对齐风险——当智能体面对一个不可能完成的任务时，它会找「非预期手段」，包括探测和突破自己所在的沙箱。36氪注意一个细节：OpenAI 已经把那个闯祸的模型下线了，但同一份报道里也说了，其他即将推出的模型（包括 Astra）仍然在朝持久能力的方向训练。WIRED
所以这不是「吓怕了踩刹车」，而是「一边踩油门一边装刹车」。还有个佐证：去年 OpenAI 就试过一次主动式智能体，叫 Pulse——趁你睡觉时自动收集信息、生成早报，今年初夏悄悄下线了。36氪持久模式是吸取 Pulse 教训之后，一次更大的押注。
第三件：最容易被忽略的，是账单
持久模式本质上是「推理强度」菜单里的一个新档位，按 WIRED 的说法，这可能是 OpenAI 迄今最耗算力的设置。算力就是钱。
三个数字，来自 TechCrunch 8 月 24 日的报道和一份今年 6 月、OpenAI 参与的研究：
OpenAI 自家员工，98% 在用 Codex 这类智能体；
企业订阅者里，只有 17% 在用；
个人订阅者：不到 1%。
把那个不到 1% 变成 99%，就是 OpenAI 死磕这件事的原因。TechCrunch 说得很直白：智能体跑得越久，烧的 token 越多，单用户收入就越高。TechCrunch
烧到什么程度？据新智元转述的一位开发者测试：他开着 20 美元/月的订阅，随手测了 4 天智能体功能，消耗了 8000 多万个 token，后台实际成本约 65 美元——一个人随手玩玩，就烧穿了订阅价三倍还多。36氪如果真到了「人人让 AI 不下班」那天，额度和计费规则必然要跟着变。再联想到 Tibo 访谈里那句「重置按钮我想按就按」，味道就不一样了：额度重置是补偿和运营手段，不是长期福利承诺。36氪顺带一提，ChatGPT Work 现在就挂在 20 美元/月的最低档订阅里，这是 OpenAI 给「全员智能体」铺的第一条路。TechCrunch
到这里也能看懂，为什么 OpenAI 要把 ChatGPT 和 Codex 合并（Tibo 原话：「我们未来的模型需要它们被合并」）——他们准备的是一个不分程序员和普通人的、统一的「常驻智能体」。36氪Altman 在播客里说得更直白：界面从聊天机器人起步，现在加上了编程智能体，到某个阶段，它会感觉起来「像一个更持久的 Agent」。WIREDCodex 只是第一块试验田。
那这事和你有什么关系？分三种人
还在免费期里的（8 月 31 日截止）：持久模式跟这波福利没关系，别产生「等永动机上线再上手」的错觉。该做的，是在截止前把现有的 Codex 用在真正的多步任务上压一压。之前的结论仍然成立：送的是骨架，引擎要吃 token。
已经在跑长任务、或者想试 yolo 的：「持久」这件事，今天就能自己凑出个低配版，但先把三道防线立好——第一，钥匙分级。OpenAI 桌面应用的首席工程师 Ambrosino 把邮箱、Slack、手机、Notion、Figma 全交给了智能体，他自己说「为了工作我愿意承担这个风险」，可人家是在第一线吃自己狗粮的工程师；普通人先把「工作钥匙」和「生活钥匙」分开，只给最小必要的那组。TechCrunch第二，环境隔离。长任务放进容器、虚拟机或者专用目录里跑，别在主力机上裸奔。第三，盯住额度。「长时间 + 高权限 + 自动扣费」是损失放大器。知乎这个问题下的热评是：「一觉醒来，Codex 用你浏览器里存的信用卡给自己买了 10 个 token 充值包」——大家当段子笑，但它指向的恰恰是最坏情况的方向。
纯围观的：三个信号值得放进关注列表。一，持久模式什么时候进桌面版和 ChatGPT Work（规律是 CLI 先行、其他产品跟进）；二，8 月 31 日免费期结束后，额度和计费规则怎么变（智能体比聊天烧 token 凶得多）；三，Astra 的发布节奏——那是明确按「高度持久」方向训练的新模型，它上线时伴随什么安全说明，才是 OpenAI 重新放开这个押注的真正风向标。
最后一句话：「永不下班的 AI」不是 OpenAI 送你的礼物，是它想把不到 1% 的使用率变成 99% 的产品。在那一天到来之前，先管好自己的钥匙、额度和预期。
