**Codex CLI & Gemini CLI 最新情况（2026.8.7）**

### 1. Codex CLI（OpenAI 官方）
- **最新版本**：**0.146.1**（8月5日发布）
- 更新命令：
```bash
npm i -g @openai/codex@latest
```
- 主要更新：
- 对具备网络/代码执行能力的模型应用更安全的自动审查默认设置
- 终端中会明确解释权限变更原因
- 修复若干 bug（rust-v0.146.1 分支）

这是目前功能最成熟的终端 AI Agent 之一，适合重度代码编辑、项目维护使用。

### 2. Gemini CLI（开源 Gemini 终端 Agent）
- **最新版本**：**v0.54.4**（**今天刚刚发布**）
- 可在 clihub.org/cli/?slug=gemini-cli 查看或下载。

它是一个把 Gemini 模型能力直接带到终端的开源工具，最近也在快速迭代（支持 skill 调用、IDE 集成等）。

### 共同注意事项
两者（连同 Claude Code）在最近 Black Hat 上被演示了**同一类安全问题**：恶意 GitHub Issue 可通过 prompt injection 让 Agent 在 CI 环境中泄露 secrets 或执行命令。官方已出补丁，建议：
- 使用最新版本
- 严格控制 Agent 的权限和工具调用范围
- 避免在生产仓库默认开启完全自主模式

---

需要我给你：
- 具体的安装/配置教程
- 两者实际使用对比（速度、上下文、模型偏好）
- 推荐的 skill 或工作流

直接说就行。