服务对象与地域限制
PuppyIP 仅面向海外合规企业及其授权人员提供服务，不面向中国大陆地区开放或提供代理服务。本服务仅限用于中国大陆境外的合法业务活动，严禁在中国大陆境内使用本服务。
代理 IP 或服务器位于境外，不改变上述限制。不得通过中转、转接、共享或转售向中国大陆境内的最终使用者提供本服务。使用前请阅读用户服务协议。
本文要点
- OpenAI 的 Codex 仓库将 0.164.0 列为 2026-10-23 发布版本。
- 该版本说明 Windows 上的 HTTPS 与 WebSocket 连接可用当前已登录 Windows 用户的 Negotiate 或 NTLM 凭据应对代理认证挑战。
- 相关合并改动针对 CONNECT 返回的 407；它描述的是 Codex 的请求连接处理，不代表所有应用、系统或代理协议都支持。
- 代理认证 helper 的合并说明包含一个限制：要求认证令牌绑定到 TLS 连接的 HTTPS 代理不受支持。
- 若 407 仍出现，确认实际运行版本和代理认证方案，并向组织网络管理员核实；不要分享 Windows 凭据或尝试绕过策略。
0.164.0 更新了什么？
OpenAI Codex 官方仓库的 0.164.0 发布页日期为 2026-10-23。发布说明写明，Windows 上的 HTTPS 与 WebSocket 连接现在可以处理代理认证挑战，并使用当前已登录 Windows 用户的 Negotiate 或 NTLM 凭据。
这对通过企业或组织代理访问 Codex 的 Windows 用户有用：当代理在建立 HTTPS 隧道的 CONNECT 请求上返回 407 时，更新后的客户端有了新的集成认证处理路径。官方发布页没有说明这项变化会改变 Codex 的套餐、地区资格或代理策略。
Negotiate 和 NTLM 在这里代表什么？
它们是代理可以要求的集成认证方式。相关合并改动说明，Codex 的 Windows 辅助连接器会使用当前已登录 Windows 用户的 Negotiate 或 NTLM 身份信息处理 CONNECT 407，而不是要求文章读者把 Windows 密码贴进代理地址或聊天。
这描述的是 Codex 自身的 Windows 请求路径。它不能证明浏览器、其他命令行工具、macOS、Linux 或任意自定义程序也会使用同一凭据或具备同样的代理能力。
哪些代理和请求范围已被说明？
发布说明明确点名 Windows HTTPS 与 WebSocket 连接。相关 helper 的合并说明称其可处理 HTTP 或 HTTPS 代理端点，但这不等于 Codex 支持所有代理协议，也不应据此推断 SOCKS 支持。
helper 的合并说明还明确指出：如果 HTTPS 代理要求与 TLS 连接绑定的认证令牌，该 helper 不支持这一方式。对其他认证方法、特殊代理部署或兼容版本的要求，公开发布说明没有给出完整矩阵；应以组织网络管理员和后续官方说明为准。
Windows 用户应先核对什么？
先确认运行中的 Codex CLI 安装确实是 0.164.0 或包含该更新的后续版本，而不只是看到发布页上有新版。再向组织管理员确认当前代理是否要求 Negotiate 或 NTLM，以及该 Windows 用户是否按组织要求获准使用代理。
这项变化是客户端连接行为更新，不会替你取得网络访问许可，也不会修改目标服务的账号资格或地区规则。不要为排障关闭 TLS 验证、导出 Windows 认证材料，或把真实账号、密码和完整代理地址贴到公开问题中。
升级后仍遇到 407 怎么办？
先确认错误确实来自代理的 CONNECT 阶段，并记录 Codex 版本、Windows 环境和代理要求的认证方案。若代理要求连接绑定令牌，相关 helper 说明它不受支持；其他原因则请网络管理员检查组织策略和代理日志。
不要通过换用未经批准的网络出口来规避组织控制。通用 407、401、TLS 与连接超时的分层排查，可参考代理连接失败排查清单，但该清单不能替代组织管理员对企业代理的确认。
资料来源
常见问题
Codex CLI 哪个版本加入 Windows Negotiate/NTLM 代理认证？
OpenAI Codex 官方仓库的 0.164.0 发布页列出该更新，发布日期为 2026-10-23。确认自己实际运行的安装版本，而不是只确认新版已经发布。
这项更新会把 Windows 密码放进代理 URL 吗？
发布页和相关合并说明描述的是使用当前已登录 Windows 用户的 Negotiate 或 NTLM 凭据；它们没有要求把 Windows 密码写入代理 URL。不要把凭据分享给他人或贴到公开问题中。
它是否支持每一种代理或所有 Codex 平台？
不能这样推断。公开发布说明针对 Windows 上的 HTTPS 与 WebSocket 连接；相关 helper 说明覆盖 HTTP/HTTPS 代理端点，但不说明 SOCKS 或所有其他应用、系统都受支持。
HTTPS 代理使用绑定 TLS 的认证令牌时，0.164.0 一定能解决 407 吗？
不能。相关 Windows 代理认证 helper 的合并说明明确列出：要求认证令牌绑定到 TLS 连接的 HTTPS 代理不受支持。
代理认证更新会绕过公司的网络规则或 Codex 资格吗？
不会。它改善特定 Windows 请求路径的认证处理，不会授予网络访问许可，也不会改变服务端账号资格、套餐或地区规则。