**Codex CLI & Gemini CLI 最新情况（2026年7月1日）**

### 1. Codex CLI（OpenAI 官方）
- **最新版本**：**0.142.5**（今天刚刚发布）[[1]](https://x.com/AICodingOpsJP/status/2072261772871073965)
- 更新命令：
```bash
npm install -g @openai/codex@0.142.5
codex --version
```
- 本次主要修复：不在 trace logs 中写入 Responses WebSocket request payload，提升安全性。[[2]](https://x.com/ssict/status/2072136125729087811)
- 官方 Changelog：https://developers.openai.com/codex/changelog

**近期特点**：
- 更新频率非常高（几乎每周都有修复和特性）
- 已支持 GPT-5.6 系列模型（Sol/Terra/Luna）
- 存在 Codex Desktop/App 配套版本，建议两者都更新到最新以避免兼容性问题
- 之前版本（0.142.0 左右）修复过可能损坏 SSD 的严重 bug，建议一直保持更新

### 2. Gemini CLI（Google 官方）
- **最新版本**：**v0.49.0**（最近发布，包含 air-gapped 部署和 MCP tool discovery）[[3]](https://x.com/theaisignals/status/2072225614937952396)
- 安全关键更新：**至少升级到 0.39.1+**（修复了 CI/CD 环境下的任意代码执行漏洞，CVE-2026-12537）[[4]](https://x.com/techepages/status/2071661224664985786)
- 安装/更新命令：
```bash
npm install -g @google/gemini-cli
```
- 免费额度很强（个人 Google 账号可获得 Gemini 2.5 Pro + 1M 上下文 + 每天 1000 请求）

**近期特点**：
- 仍在积极开发（打消了“要被砍”的传闻），每周都有更新
- 支持 MCP、Extensions、GitHub Actions、Colab 集成等
- 已集成到 Kali Linux（2025.3 版本起）
- 完全开源（Apache 2.0），适合本地/离线场景

### 建议
1. **立即更新**两者，尤其是 Gemini CLI 的安全补丁和 Codex CLI 的最新 0.142.5。
2. 两者都是高性能的终端 AI Coding Agent（类似 Claude Code / Aider），可直接在项目目录下执行 `codex` 或 `gemini` 启动。
3. 如果你在用 CI/CD 流水线，**必须**更新 Gemini CLI 并检查 `.gemini/.env` 相关配置。

需要我帮你对比两者实际使用体验、推荐配置、或者具体命令用法吗？