Wiki 知识库

Codex 的 hook 能异步跑了,还能直接调 MCP 工具,让 AI 守规矩终于不靠自觉!

sitin 2026-09-05 11.1 KB 5.5K 5

文章介绍了 OpenAI 对 Codex hooks 机制的重大升级:hook 现在支持异步执行和直接调用 MCP 工具。作者将 hooks 比作'闸机',与 AGENTS.md、Skill 这类'规章制度'不同,它能在运行时真正拦截工具调用。文章详细讲解了 11 个事件类型(SessionStart、PreToolUse、PermissionRequest、PostToolUse、Stop 等)的触发时机与拦截姿势,配置文件的加载规则、异步 hook 的限制(最多 8 个并发、无法拦截)、MCP 工具 hook 的占位符机制,以及基于哈希绑定的信任机制。作者强调 hooks 是有用的护栏而非完整安全边界,真正防越权还需沙箱和权限体系配合。

游客免费额度已用完

未登录每月可读 5 篇已用尽。登录/注册后再获 5 篇免费额度,注册不收费。

登录 / 注册