法律 AI 工作流的变化
每日自动化跟踪可信的 OpenAI、Claude、GitHub 和 legal-tech 来源，帮助教程保持最新。
最近验证: 2026年6月16日
Codex 区域推出与 Claude 可靠性修复
OpenAI 6 月 16 日的 Codex changelog 表示，Computer Use、Codex Chrome extension、Memories 和 Chronicle research preview 正在 EEA、UK 和 Switzerland 推出，且 Memories 在这些地区默认关闭。Claude Code 2.1.179 修复了 mid-stream connection drops、大型 Linux sandbox read-rule glob expansion、remote-session background-task status、subagent transcript/focus issues，以及 remote plugin-loading performance；allowlisted Claude Code Action 也升至 2.1.179。
已核查来源
受影响页面
建议操作
对这些地区的法律团队，请在客户数据 workflow 前确认 user consent、device policy、Chrome signed-in context、memory defaults、Chronicle opt-in scope、sandbox file-rule behavior、partial-output audit trails、background-task status、subagent transcript review 和固定的 Claude Action version。
Codex 使用控制与 Claude 权限规则
OpenAI 6 月 15 日的 Codex CLI 0.140.0 changelog 增加了 `/usage` token-activity views、永久删除 session、Claude Code import、统一的 file/plugin/skill mentions、managed Bedrock API-key authentication、加密的 CLI/MCP OAuth credential storage、MCP startup 和 OAuth reliability fixes，以及 remote plugin installation fixes。Claude Code 2.1.178 增加了 parameter-scoped permission rules、nested `.claude/skills` loading、closest-directory project settings precedence、针对 subagent spawns 的 auto-mode review，并修复 MCP subagent `disallowedTools`。
已核查来源
受影响页面
建议操作
对法律团队，请在让 repository agents 运行于客户数据系统前，重新检查 token usage audit evidence、session-retention 和 deletion policy、导入的 Claude Code project settings、Bedrock/API credentials、OAuth storage、plugin provenance、nested skill precedence、parameter-scoped tool rules、subagent auto-mode review 和 MCP deny rules。
Claude Action 收紧 allowed-tools 解析
Allowlisted Claude Code Action commits 修复了两个 `claude_args` 解析缺口：未加引号的 scoped Bash 规则如 `Bash(gh:*)` 可能变成更宽的 Bash access；当存在多个值或注释行时，MCP server 安装也可能偏离 SDK 解析出的 `--allowedTools` grant。
已核查来源
受影响页面
建议操作
对法律仓库自动化，请为 scoped tool rules 加引号，避免在 `--allowedTools` blocks 中保留注释掉的 grants，固定 action 版本，并在 workflow 接触客户数据仓库前，将 MCP server 安装与实际授予的工具逐项核对。
Codex 浏览器调试与 Claude Action 可靠性
OpenAI 6 月 11 日的 Codex app 26.609 changelog 增加了通过 Chrome DevTools Protocol access 使用 Browser use 的 Developer mode、app composer 中的 `/init`、Computer Use 扩展和 Windows per-app access controls、usage-limit guidance、plugin management improvements，并修复 scheduled automations 以遵守所选 approval mode。Allowlisted Claude Code Action commits 还将 Claude Code 升至 2.1.175，在 inputs 为空时保留继承的 auth environment variables，并防止 SDK workflows 在 terminal result message 后挂起。
已核查来源
受影响页面
建议操作
对法律团队，请在让 agents 运行于客户数据仓库前，重新检查 Browser Developer mode 授权、捕获的 console/network data、Computer Use app 范围、scheduled automation approval modes、plugin provenance、Claude Action credential precedence 和 workflow timeout handling。
Guardrail 与 Claude workflow 控制已更新
OpenAI 6 月 4 日 API changelog 为 Responses 和 Chat Completions 生成请求增加 moderation scores；Claude Code 2.1.163 增加 managed minimum/maximum version settings、`/plugin list`、hook continuation context、MCP session ID continuity，并修复多项 permission、background-session 和 Windows 可靠性问题；Claude Code 2.1.165 是可靠性版本。
已核查来源
受影响页面
建议操作
对法律 workflow，请记录 inline moderation results 但不要存储敏感 prompt text，法律结论仍保留律师审查，通过 managed settings 固定 Claude Code 版本，用 `/plugin list` 审计 enabled plugins，并在无人值守处理客户数据前重新测试 hook/MCP 行为。
Codex Sites 与 Claude workflow 身份控制
OpenAI 6 月 2 日的 Codex changelog 在 Codex app 中加入 Sites preview、iOS Codex 的 Face ID 或 passcode lock 控制、Queue/Steer follow-up 默认设置、Windows SSH 连接、`/side <prompt>`，并修复 host/task 可靠性问题。OpenAI API changelog 还将符合条件的 container sessions 改为按分钟计费并设置 5 分钟最低用量；一个 allowlisted Claude Code Action commit 则向 base action 添加 workload identity federation 输入，并要求 GitHub OIDC write permission 用于 OIDC token exchange。
已核查来源
受影响页面
建议操作
对法律 workflow，请在面向客户数据系统使用 Codex Sites 或 Claude Actions 前，审查 hosted-site 范围、environment variables 和 secrets、移动设备策略、Windows SSH 信任、container-session 成本控制、GitHub OIDC 权限、federation rule 归属以及静态凭据 fallback。
Codex 0.132.0 与 Secure MCP Tunnel 控制
OpenAI 的 Codex 0.132.0 changelog 增加了 Python SDK 身份验证、更简单的纯文本 turn API、恢复 exec 会话的结构化输出、远程执行器的标准 Codex 身份验证，以及 app-server 图像保真度保留；OpenAI API changelog 还推出 Secure MCP Tunnel，用于 account-led enterprise 访问私有 MCP 服务器。
已核查来源
受影响页面
建议操作
对法律自动化，请在连接高权限仓库或客户数据系统前，重新检查 SDK 身份验证存储、恢复会话 schema、远程执行器身份、私有 MCP tunnel 归属和人工审查。
Codex 与 Claude agent 运维已更新
Codex CLI 0.131.0 增加了更丰富的 TUI 控制、统一的文件/plugin/skill mentions、plugin marketplace 命令、remote-control 支持、`openai-codex` Python SDK 包和 `codex doctor`；Claude Code 2.1.144 增加后台 session resume，并修复 plugin、MCP、headless、remote-login 和后台 agent 可靠性问题。
已核查来源
受影响页面
建议操作
对法律仓库，在 rollout 前请 pin 并测试 agent CLI 版本；在无人值守或涉及客户数据的 workflow 前，验证 plugin 依赖链、MCP 分页/tool list、remote-login policy、后台 session 隔离、Python SDK 包名和诊断输出。
法律工作流的远程 Codex 与 Claude agent 控制
OpenAI Codex changelog 增加了通过连接的 Mac 进行移动端远程访问，并补充 hooks、access token 和 enterprise setup 指南；Claude Code 2.1.143 收紧了 plugin、worktree、hook、后台 session 和 Windows 行为。
已核查来源
受影响页面
建议操作
在远程或后台法律 agent 工作前，请确认可信主机、token 范围、plugin 依赖链、worktree 隔离模式、MCP 设置、hook stop 策略和人工审查关卡。
仓库 agent 的拉取请求指令需要明确限定范围
Codex Action 现在将 PR 可控制的项目指令文件视为不可信输入；Claude Code Action 也收紧了 tag-mode 范围，使只有触发评论或 issue 正文可作为指令。
已核查来源
受影响页面
建议操作
在法律仓库 agent 工作流中，请将 PR 正文、评论、提交、截图和检出的指令文件视为证据上下文，除非可信触发源明确授权变更；保持 checkout 凭据不持久化，并要求人工合并审查。
Claude Code 2.1.141 的 hook、plugin 和 agent 控制
Claude Code 2.1.141 增加 hook terminal-sequence 输出、HTTPS plugin 克隆、workspace 级 federation、按目录列出 agent、包含近期 session 的反馈 bundle，以及 background agent 权限修复。
已核查来源
受影响页面
建议操作
对法律 workflow，请重新测试会发送通知或设置终端标题的 hooks；没有 SSH key 时优先使用 HTTPS plugin 安装；用 `claude agents --cwd` 限定 agent 审计范围；并确认 background agent 保留预期 permission mode。
Claude Code 2.1.139 更新 agent、hook 和 MCP 控制
Claude Code 2.1.139 增加 agent view、`/goal`、hook 参数直接执行、PostToolUse 继续、MCP 项目目录环境支持和 subagent 遥测 headers。
已核查来源
受影响页面
建议操作
在客户或特权工作流中使用 Claude Code 前，请在带审计日志和人工审查的沙盒中重新测试 hooks、MCP 配置和目标驱动会话。
面向法律仓库的 Codex Auto-review 与 repair-loop 指南
OpenAI 扩展了 Codex Auto-review 文档，并发布了使用 traces 和 evals 的 Codex 迭代修复与 agent 改进循环 cookbook 示例。
已核查来源
受影响页面
建议操作
请将 Auto-review 视为额外批准信号，而非法律签批；明确 sandbox 边界、eval 标准、来源检查和人工 diff 审查。
面向法律仓库 agent 的 GitHub MCP 与 Agentic Workflows 回补
GitHub MCP Server 增加了 Projects 工具、HTTP server mode 和基于权限的工具过滤；Agentic Workflows 进入技术预览，可在 GitHub Actions 中运行 AI agent。
已核查来源
受影响页面
建议操作
对法律仓库 agent，请要求仓库 secrets、最小必要 workflow 权限、明确 MCP 工具 allowlist，并在生产变更前进行人工合并审查。
面向法律仓库 agent 的 GitHub MCP secret scanning 控制
GitHub MCP Server secret scanning 已面向启用 GitHub Secret Protection 的仓库正式可用，可让兼容 MCP 的 agent 和 IDE 在提交或 PR 前检查凭据泄露。
已核查来源
受影响页面
建议操作
在 agent 编写法律仓库变更前，请保持 push protection 开启，使用已批准的 MCP 兼容工具扫描 secrets，并在合并前要求人工审查。
MCP 研究 workflow 现在需要来源覆盖检查
研究指南现在区分模型知识与当前来源访问，并要求在法律依赖前检查司法管辖区、日期、处理状态和 MCP 工具范围。
已核查来源
受影响页面
建议操作
对现行法律研究，请在起草结论前确认连接的来源集、司法管辖区/日期覆盖、处理/状态数据和工具 allowlist。
OpenAI 模型、计划与 Responses API 文档更新
OpenAI 文档现在强调当前 GPT-5.5/GPT-5.4 时代模型、更新后的 ChatGPT 计划命名，以及用于新 API 工作流的 Responses API 和内置工具。
已核查来源
受影响页面
建议操作
对法律工作流，避免陈旧的 GPT-4 或固定价格建议；面向客户试点前请核查当前模型、计划、工具、保留设置和审核控制。
Claude Code 2.1.133 自动化可靠性更新
Claude Code 增加了 worktree 基准控制、感知 effort 的 hooks、托管 sandbox 设置，并修复 MCP OAuth、subagent skill 发现和并发会话问题。
已核查来源
受影响页面
建议操作
对法律自动化 agent，请明确固定 worktree 行为，并在生产运行前复测 hooks、MCP 认证和 subagent skill 发现。
法律工作流的 Codex 应用自动化回补
Codex 文档现在强调周期性应用自动化、关联仓库 worktree、浏览器权限、subagent、plugin，以及 CLI sandbox 或 approval profile 控制。
已核查来源
受影响页面
建议操作
运行无人值守法律 agent 前，请固定 sandbox 和 approval 设置，明确来源 allowlist，并通过可审查 PR 处理 Codex 自动化变更。
OpenAI Realtime 与 Codex 插件更新
OpenAI 发布了 Realtime 2、流式翻译和转录更新，以及面向 Codex 的 OpenAI Developers 插件。
面向法律内容工作流的 Claude Code 自动化模式
Claude Code GitHub Actions 支持定时和事件驱动的编码工作流，包括 skills 和提示词驱动的自动化，可帮助维护教程质量。
已核查来源
受影响页面
建议操作
在翻译批次运行前，让 Claude 教程与当前 GitHub Action 和 skill 行为保持一致。
面向法律 AI 教程的每日 Codex 自动化流程
我们正在加入基于可信来源的自动化流程，用于跟踪 Codex 和 Claude 变化、提出教程更新，并把已批准的更改交给翻译 agent。
已核查来源
受影响页面
建议操作
使用更新页面查看变化内容、已核查来源以及需要刷新的教程。