OpenAI 收購 Ona 強化 Codex：企業 AI 編碼 Agent 唔使熄機，行足日與夜

收購金額冇公開，交易要等完成例行成交條件同監管審批先算 close。close 咗之後，Ona 團隊就會加入 OpenAI 嘅 Codex 部門 。

Ona 技術點樣擴展 Codex 能力？

Codex 本來已經識得生成程式碼同處理即時編程任務，但佢嘅用途主要局限喺一個活躍用戶工作階段入面，同埋綁死喺一部裝置度。Ona 嘅技術改變咗呢點，透過提供持久嘅雲端工作空間，畀 Agent 可以獨立運作幾個鐘甚至幾日 。

三個核心功能：

• 持久嘅雲端工作空間：Agent 喺安全嘅雲端沙箱入面運行，就算用戶熄咗 laptop 都仲繼續行。咁樣就將 Agent 嘅工作同本地硬件分開咗，可以處理大型重構、依賴更新、跨多個儲存庫嘅改動呢類單一工作階段搞唔掂嘅長時間任務 。
• 隨時間累積嘅工具同脈絡存取權限：喺 Ona 環境入面，Agent 可以安全咁存取專案檔案、憑證、API 同執行環境脈絡，自行推進工作。用戶之後可以覆核結果、畀新指令，然後等 Agent 繼續做——唔使次次由頭 restart 。
• 生產級別嘅工作流程編排：Ona 平台處理 Agent 嘅完整生命週期：建立隔離環境、執行任務、管理依賴關係，完成之後再刪除沙箱。呢個編排層將 Codex 由實驗性質嘅一次性任務，提升到可以持續、重複執行嘅生產工作流程 。

企業安全同基建優勢

對企業客戶嚟講，最大嘅轉變係控制模式。Ona 嘅架構確保 Agent 喺組織自己嘅雲端環境入面執行——例如 AWS 或者 GCP——而唔係喺 OpenAI 嘅基建上面。咁樣 source code、憑證同敏感數據就留喺客戶現有嘅安全邊界入面 。

主要安全同管治功能包括：

• 限定範圍嘅憑證同存取控制：Agent 只可以存取指定嘅檔案系統區域、加密金鑰同憑證，唔會越界接觸到網絡嘅敏感部分 。
• 暫時性安全沙箱：環境喺任務完成後會自動刪除，大大降低數據外洩或者殘留存取嘅風險 。
• 活動日誌同審計功能：所有 Agent 動作都有紀錄，提供受監管行業需要嘅詳細日誌，用嚟做管治、合規同鑑證調查 。
• 惡意軟件同混淆檢測：Ona 用加密哈希識別同封鎖惡意程式，就算佢哋改咗名、搬咗位或者嵌入咗喺腳本入面都 detect 到 。
• 封鎖對外連線：平台可以阻止 Agent 連接到有潛在危險嘅外部伺服器，限制突發行為嘅影響範圍 。

呢個由客戶控制嘅執行模式，對於金融服務、醫療保健呢類嚴格要求數據駐留同存取管治嘅行業嚟講特別有用。企業唔使重新設計成個安全架構，就可以安全咁部署 AI 編碼 Agent。

管理層點睇信任、控制同受監管環境？

兩間公司嘅管理層都話呢次收購係直接回應企業對管治同可靠度嘅需求。

Johannes Landgraf，Ona 聯合創辦人兼 CEO，講到 AI Agent 需要信得過嘅基建：

「Agent 需要嘅唔止係智能，仲要一個信得過嘅工作空間。我哋建立 Ona 就係為咗畀 Agent 有企業需要嘅脈絡、控制同協作能力。加入 OpenAI，可以將呢個基礎帶入 Codex，幫組織有信心咁部署 Agent，同時畀人類喺工作上更有自主權。」

Landgraf 後來喺 LinkedIn 補充話，呢次收購感覺唔似結束，反而係件事「變得更重大同重要」。

Thibault Sottiaux，OpenAI 核心產品主管，就集中講企業 AI 部署嘅營運要求：

「企業想要嘅係強大嘅 Agent，可以做到真正嘅工作，同時符合佢哋環境嘅安全同控制要求。Ona 會幫我哋令 Codex 更容易喺最高信任同規模標準嘅客戶生產工作流程入面安全部署。」

兩個人都講到同一個目標：令 AI 編碼 Agent 唔止更勁，仲要可以審計、受管治、安全到足以應付要求最嚴格嘅企業環境。

對 AI 驅動開發未來嘅啟示

呢次收購顯示 AI 編碼工具喺企業市場嘅定位正在成熟。而家競爭嘅焦點唔再淨係模型智能或者 benchmark 分數，而係轉向執行基建——Agent 喺邊度運行、邊個控制個環境、點樣審計工作進度。將 Ona 嘅安全運行環境直接嵌入 Codex，OpenAI 正喺度建立一個可以持續、安全、喺企業邊界入面運作嘅自主軟件工程基礎。