Codex 的 hook 能异步跑了，还能直接调 MCP 工具，让 AI 守规矩终于不靠自觉！
文章介绍了 OpenAI 对 Codex hooks 机制的重大升级：hook 现在支持异步执行和直接调用 MCP 工具。作者将 hooks 比作'闸机'，与 AGENTS.md、Skill 这类'规章制度'不同，它能在运行时真正拦截工具调用。文章详细讲解了 11 个事件类型（SessionStart、PreToolUse、PermissionRequest、PostToolUse、Stop 等）的触发时机与拦截姿势，配置文件的加载规则、异步 hook 的限制（最多 8 个并发、无法拦截）、MCP 工具 hook 的占位符机制，以及基于哈希绑定的信任机制。作者强调 hooks 是有用的护栏而非完整安全边界，真正防越权还需沙箱和权限体系配合。
