Codex 周活破 400 万，OpenAI 联手埃森哲等巨头加速企业部署

文章指出容器的进程级隔离存在边界盲区，真正的 Agent 沙箱需要同时覆盖软件/硬件隔离、运行位置、访问权限和安全代码执行四个维度。作者建议通过 AI gateway 统一管控出站入站流量，并强调先想清楚 Agent 到底需要访问什么。

作者通过 OpenRouter 对 MiniMax M3.1 Flash 和 M3 进行了三项智能体任务测试。Flash 在成本上确实更低（估计总成本 $0.15 对 $0.27），但耗时更长（661.6 秒对 465 秒），且在两项评分任务上得分相同。长上下文任务两者均未完成，Flash 在降低输出限制后只找到 33 个受影响服务中的 3 个。