跳到主要内容

FROM ROBIN’S NOTEBOOK

Harness 横评:终端、IDE、网页,Agent 外壳怎么选

Windsurf 换牌、Gemini CLI 交棒、Cursor 换东家:2026 年,Agent 外壳连变三回。这篇不跑分、不评最强,只按形态、模型绑定、扩展机制、权限与沙箱、价格、国内可用性六个维度,帮你挑一只合身的外壳。

开场:外壳比模型变得还快

  如果你在 2026 年用过 AI 编码工具,那你对“该用哪只外壳”的印象,大概在几个月里被刷新了三次。

  5 月 19 日,Google 宣布:从 6 月 18 日起,Gemini CLI 不再为个人免费层及 Google AI Pro、Ultra 用户处理请求,这些用户需转向新的 Antigravity CLI——一只老牌外壳,就这么交了棒。官方将调整解释为集中建设面向多 agent 工作流的统一平台;企业许可证与付费 API key 访问继续保留。6 月 2 日,Cognition 推送一次 OTA 更新:风头正劲的 Windsurf 正式换牌为 Devin Desktop,订阅套餐与配置原样保留,旧引擎 Cascade 则在 7 月 1 日正式停止服务,位置由 Devin 的本地版与云版接替。8 月 14 日,Cursor 在官方账号上官宣被 SpaceX 收购——交易细节双方都没有展开细说,但“外壳也会易主”这件事,算是彻底摆上了台面。

  三件事,三种命运:有交棒的,有换牌的,有换东家的。模型还在按部就班地发新版本,包在模型外面的外壳,却比想象中不稳定得多——光是 2026 年,就三连变。

2026 年外壳三连变时间线:少女带着小机器人从左到右走过三个驿站——5 月 19 日交棒(Gemini CLI → Antigravity CLI)、6 月 2 日换牌(Windsurf → Devin Desktop)、8 月 14 日换东家(Cursor → SpaceX),时间线从 2026 年初延伸到 2026 年秋

  为什么外壳易主值得当回事?因为你在一只外壳里住久了,攒下的从来不只是订阅:写好的规则文件、装好的工具、调教的技能包,还有肌肉记忆本身,都沉淀在外壳里。外壳一换手,方向一变,这些家当跟着悬。所以“选外壳”这件事,比“选个顺手的软件”要重。

  所以这篇文章不打算评“最强外壳”。外壳换手都这么快,跟着榜单选就更要慎重。核心判断先给出:2026 年选 harness,选的不只是一个软件,而是三样东西——形态(你在哪干活)、生态(扩展能不能带走)、模型绑定(引擎锁不锁死)。 下面全篇,就沿着这条线展开。

先对齐口径:什么叫外壳,本文比什么

  先做定义回扣。上一篇《AI、模型、Agent、Harness》留下过定义:Harness 是模型权重之外、组织模型运行的那部分系统;它可以由官方提供,也可以由第三方开发。 本文标题里的“外壳”,说的就是它——系统提示词、工具、主循环、上下文管理、权限保障,这些部件的每一个具体载体。这个词的来历与内涵,上一篇讲过,此处不重复;顺带说明,社区里 harness、外壳、agent harness 几种叫法常混用,本文一律当同一个意思。

  本文产品格局以 2026 年 10 月 20 日的官方页面为准;计费只讲打包方式、不逐档报价——具体数字变化太快,等你读到时多半已经过时,动手前请以官网为准。

  另外先说清楚:本文不跑分,也不评“最强外壳”——编程榜单的成绩从来是“模型 + harness”的组合分,上一篇已经聊过。我们固定六个对比维度:

  • 形态:终端 CLI、IDE 或编辑器、桌面 App,还是网页与云端;
  • 模型绑定:引擎锁死一家,还是谁都能接;
  • 扩展机制:MCP、Skills、Hooks、规则文件齐不齐、通不通用;
  • 权限与沙箱:默认能做什么,边界划在哪里;
  • 价格:外壳本体收不收费,模型用量打成什么包;
  • 国内可用性:付费与接模型的路径。

Agent 外壳的四种形态:终端、IDE、桌面、浏览器四扇窗里各站着一只换壳小机器人,分别挂着 Claude Code、Cursor、ZCode、Devin 的名牌;下方少女把四扇窗的数据线一起插进同一台模型引擎

  这六个维度会贯穿全文,最后收进“怎么选”里的一张统一口径表。每个产品只按这几把尺子量,不爬榜,只看合身。

  还要摊开一笔容易糊涂的账:外壳这个软件本身,几乎都不收钱——开源的克隆即用,闭源的也普遍备着免费档;总成本要同时看订阅功能、模型用量与云端执行资源。所以下文说“价格”,量的不是外壳标价,而是这只外壳把这些账打成了什么样的包:订阅打包、信用点记账,还是把 API 账单原样递给你。

终端 CLI:效率党的主场

  最早的 harness 大多住在终端里,到今天,终端也还是硬核用户浓度最高的形态。

  名气最大的是 Anthropic 的 Claude Code(以成文时的 v2.1.303 为准)。它的活动范围早已不限于终端:终端 CLI、IDE 扩展、桌面 App、网页版(claude.ai/code)与移动端入口,同一套能力分布在多种形态里。它默认绑定 Claude 系模型,但门没锁死:可以接 Amazon Bedrock、Google Cloud 的 Agent Platform(原 Vertex)、Microsoft Foundry,也可以改一个环境变量指向自建网关。权限上提供 Manual、Accept edits、Plan、Auto 几种模式,默认用哪种取决于版本、入口与配置(详见后文“权限与沙箱”一节);另备一套可选的操作系统级沙箱(macOS 的 Seatbelt、Linux 的 bubblewrap,外加网络代理白名单),默认关闭,主要约束 shell 命令。计费随 Claude 订阅走(Pro 档即可使用,更高的 Max 档面向重度用户),也可改走 API 按量计费或云平台结算——账单是模型的钱,外壳本体不另收费。

  OpenAI 的 Codex CLI(成文时 v0.163.0)走了开源路线(Apache-2.0 许可)。README 自我定位是“轻量的本地 agent”,小而快,绑定 GPT 系模型,配置文件可以指向任意兼容的服务商。权限上它把沙箱范围与审批策略分开配置:交互模式在版本控制目录通常推荐 Auto,允许在工作区内读写和运行命令;未信任目录可能从只读开始,非交互的 codex exec 默认只读。越过权限边界的操作可能需要审批。隔离由操作系统实施——macOS 用 Seatbelt,Linux 默认用 bubblewrap 加 seccomp;此外还有更放手的自动模式,和一柄彻底跳过沙箱的开关。外壳本体开源免费,计费走 ChatGPT 订阅或 API key。

OpenAI Codex CLI(v0.163.0)的终端首屏:列出 /init、/status、/permissions、/model、/review 五个命令,底部输入框旁显示模型档 GPT-6-Astra max fast,黄字提醒 5 小时用量额度所剩不多

  阿里 Qwen 团队的 Qwen Code,出身是 Gemini CLI 的衍生项目,但从 v0.1 起走向独立,变成一套多协议 agent 框架:Qwen、OpenAI、Anthropic、Gemini 兼容端点都能接,本地的 Ollama 与 vLLM 也支持。形态覆盖相当齐全——终端、桌面端、编辑器插件(VS Code、Zed、JetBrains)、网页,连微信、飞书、钉钉、Telegram 这些即时通信入口都有——还带一个“Agent Teams”机制,把大任务拆给一群小 agent 分头去干。提醒一句:原有 Qwen OAuth 免费档已停止;可以选择 QwenCloud、百炼等托管方案,也可接其他服务商或本地模型,费用按所选服务计算。

  还有两款源码可见的工具:opencode(SST 时期的项目,现归 Anomaly,成文时 v2.0.32)讲究 provider 无关,任何一家的 API key 塞进来就能跑,MCP、插件、ACP、自定义工具一应俱全;Charmbracelet 的 crush 免费使用并公开源码,采用 FSL-1.1-MIT 许可——Fair Source 类型,现阶段限制竞争性用途,各版本发布两年后才转为 MIT。它原生支持 Moonshot、Z.ai 等服务商,Skills 机制直接兼容 .claude/skills 目录——Claude Code 的老用户搬家,技能可以原样带走。

opencode 的终端首屏:像素字 logo 与「Ask anything…」输入框,模型行显示 Build · GPT-6.1-Sol · Codex magpie,下方提示 /update 可升级新版本、Tip 建议切到 Plan agent

  极简阵营里人气最高的,是 libGDX 作者 Mario Zechner 写的 pi(pi.dev,MIT 许可)。它的路线与上面几位正相反:不是把功能堆全,而是把外壳削到最小——子代理、计划模式、权限弹窗、待办列表这些别家的标配,一概不内置,要用什么,写 TypeScript 扩展自己装;Skills、提示词模板、主题还能打包成包,一句 pi install 就能分发。它同样只住在终端里,但能以 RPC、SDK 等形态嵌进别的应用。模型绑定几乎不设防:Anthropic、OpenAI、Google、OpenRouter、Ollama 等十五家以上服务商都能接,Kimi、MiniMax 也在列。社区还在它之上长出了衍生:oh-my-pi 把 pi 改造成“自带 IDE 工作台”的编码优先形态——会话、子代理、斜杠命令、扩展一应俱全,同样 MIT 开源;我自己眼下常用的就是它。

oh-my-pi(omp,v18.12.6)的终端首屏:像素风 π 形 logo,Tip 提示 /force read 可把下一轮固定到指定工具,状态栏显示当前模型档、目录与 1M 上下文

  顺带交代开场事件的后续:Gemini CLI 的免费层在 6 月 18 日正式转出,个人免费层与 Google AI Pro、Ultra 用户转向 Antigravity CLI,付费 API key 用户不受影响;仓库本身也没停更,stable、preview 两条发布线仍在周更,nightly 更是逐日构建。承接免费用户的 Antigravity CLI 用 Go 重写,保留了 Skills、Hooks、子代理与扩展机制,主打异步多 agent 工作流,并与 Antigravity 桌面 App 组成“统一 harness”。

  终端这一拨里,其实藏着两种活法。Claude Code、Codex CLI 是“原厂套装”:外壳与自家引擎配套设计、配套调优,胜在省心——当然,前文说过,两家的门都没有锁死,都可以改接别家端点。opencode、crush、pi、Qwen Code 则是“自选动力”:外壳不站队,引擎随你换。两条路没有对错,对应的是第二把尺子——模型绑定。你在意开箱即用,选前者;想保留换引擎的自由,选后者。

终端外壳的两种活法:左侧「原厂套装」,小机器人与 Claude 引擎穿在同一件连体衣里、共享 Claude Code 名牌,省心但拆不开;右侧「自选动力」,少女像换电池一样给敞开背盖的小机器人换引擎,背舱里插着 GPT、DeepSeek、GLM、Kimi 四枚彩色引擎块,其中一枚正被抽出

  一句话说清终端外壳:它把文件、终端、权限的钥匙最直接地交到你手上——默认你知道自己在干什么。

IDE 与编辑器:看着代码干活

  如果说终端属于愿意“住”在命令行里的人,IDE 外壳服务的,是盯着代码干活的大多数。

  Cursor 今年的经历跌宕:8 月换了东家(如开场所说),产品上则是一贯的路线——自研 Composer 系模型,聚合 Claude、GPT、Grok、Gemini 等第三方模型,外加先规划后动手的 Plan Mode。计费的门道全在模型用量的打包上(以官方定价页为准):免费档之外,Plus 仅提供 Grok 模型;Premium 及以上可使用第三方模型,但其用量不含在订阅里,另按 API 标价结算。套餐内的 Grok 用量池在 Cursor 与 Grok 产品之间共享,每周刷新。

Cursor 官网首页:标语「Cursor 是您的编程智能体,助您构建雄心勃勃的软件」,主视觉展示 Cursor Desktop 的任务面板、代码改动与本地预览窗口,右下角浮着 Cursor CLI 对话面板

  GitHub Copilot 背靠 GitHub 本尊:VS Code 与 JetBrains 都有 agent 模式,VS Code 还加了先规划后动手的 Plan Mode,另有独立的 Copilot CLI 与 github.com 站上的云端 agent。免费档之外有多档订阅,按 AI Credits 额度计量。它过去一年的大动作,是 2025 年 10 月 28 日公告的 Agent HQ:把 Claude Code、Codex 这些第三方 agent 收编到统一指挥下。GitHub 接入的 Claude 与 Codex agent 可用 Copilot 订阅结算,无须另买相应厂商订阅;运行仍消耗 AI Credits 与 GitHub Actions 分钟,在包含额度内才无额外费用,超出可能另计费,各入口的开放条件也有区别。

GitHub Copilot 官网首页:标语「Command your craft」,主视觉展示 Agent 工作台——左侧是会话列表,中间输入框可切换 Interactive 与 Auto 模式,下方「On your radar」列出仓库待办

  Zed 走“开放舞台”路线:编辑器本体免费,外部 agent 通过 Agent Client Protocol(ACP,一套类比 LSP 的通用接口协议)接入——Claude、Codex、Gemini CLI 等进了 Zed,在外部 agent 这条路线里自带模型与计费,Zed 不当二道贩子;官方 Registry 里点一下就能装好常用 agent,旧外壳里的会话历史也能导进来接着用,你在 Zed 里配好的 MCP,还能经 ACP 转发给外部 agent。AI 服务本身的费用另算,以官方定价页为准。

Zed 官网首页:并列展示 Delta(Est 2026)与 Zed(Est 2021)两个产品卡片,下方编辑器截图展示 AI 会话面板与代码 diff,页脚有 Agent Client Protocol、GPUI、Tree-sitter 三个入口

  AWS 的 Kiro 主打规格驱动:需求先写成 Specs,agent 照规格实现,另有 Steering 机制沉淀长期约定。形态从 IDE(基于 Code OSS)铺到 CLI、网页与移动端,另有开源的 Kiro Crew 工作区。计费按信用点,免费档含 50 点,够小规模试用;用 Kimi、DeepSeek、GLM、Qwen 这些开源权重模型时点数消耗明显更低,免费档也能用开源权重模型。

Kiro 官网首页:提供 Kiro Crew、IDE、CLI 三个下载入口,主视觉展示 Kiro 桌面端的会话列表与规格评审界面,右下角终端欢迎页写着「Welcome to Kiro CLI V3」

  算一笔钱就能看出 IDE 阵营的两种账法:Copilot 的 AI Credits、Kiro 的信用点,是把模型用量打进自家订阅里统一结算;Zed 在外部 agent 这条路线上则反过来,把计费原样还给 agent 本尊,编辑器自己分文不取。哪种更划算,取决于你的用量落在哪一档——这也是第五把尺子,价格,最值得动手算一算的地方。

  国内厂商是另一条产品线:字节跳动的 TRAE(IDE,带 SOLO 模式,另有开源的 trae-agent)、阿里系的 Qoder(IDE、CLI、移动端等形态)、腾讯的 CodeBuddy(IDE 加 CodeBuddy Code CLI)。3 月 18 日,JetBrains 的中文公告还把 Qoder、TRAE、CodeBuddy 等一并接入了插件市场。这三家的模型清单与价格未见官方页面全面核实,本文不列具体数字,以官网为准。

TRAE 官网首页:标语「TRAE,你的全链路 AI 开发平台」,介绍双端融合的 Agent 模式,主视觉展示项目文件树与代码编辑区,顶部挂着邀请好友得积分的活动横幅

Qoder 官网首页:标语「全新 Qoder,你的智能体工作台」,主视觉展示任务面板与执行轨迹——搜索工作区、运行终端命令、思考中,底部显示步骤进度与文件改动

  IDE 外壳卖的是“看着干活”:agent 在编辑器里动手,每一处改动都落在你眼前。

  编辑器之外,桌面应用正在成为外壳的第四个住处。智谱 Z.ai 的 ZCode 把“GLM-5.3 官方 harness”直接写在官网标题上:主打桌面工作区,多智能体协作,Remote 与 Bot 通道照看长任务,计费走 GLM Coding Plan;上一篇的主角 WorkBuddy 则走大众路线——办公、开发双模式,微信扫码即用;Claude Code 与 Codex 也都备有桌面版。它们共同的路数是:外壳本身就是一个装好即用的应用——不问你在哪写代码,先让 agent 住进你的电脑。

ZCode 官网首页:提供 Windows 下载,主视觉是深色工作台——左侧任务列表,主窗口演示一个五子棋小游戏的生成过程,右栏显示变更统计与目标完成进度,输入框选着 GLM-5.3 模型

WorkBuddy 官网首页:标语「WorkBuddy 我帮你」,自述为腾讯出品的 AI 办公工作台,主视觉展示新建任务、助手、项目等侧栏与居中的对话输入框

网页与云端:派活,而不是盯活

  第三种形态,把外壳搬到了别人家的机房:你把任务交出去,外壳自己找台机器去干。

  Anthropic 给过官方分工口径:云端会话适合本地没有的仓库、不需频繁干预的任务与探索性提问;需要本机环境的活儿,归本地外壳管。Claude Code 的网页版就是这么工作的:任务跑在一台克隆了你仓库的隔离虚拟机里,关掉浏览器它也不停。官方还把并行的账算明了:云端每个任务独立会话、可以开分支,等于替你免去了本地并行时的 worktree 管理;哪一步想亲手接手,把会话领回本地终端继续跑就是。

  Devin 的东家 Cognition 说得更直白,官方口径大意是:本地代理让你更快,云代理在你不在时把活干完。他们 4 月 27 日发布的 Devin CLI 就按这个路数设计——本地起步,移交云端。OpenAI 的 Codex 也有对应的云端入口(chatgpt.com/codex),与本地 CLI、桌面 App、IDE 扩展等形态互补。

  GitHub 则想再往上一层:Agent HQ 之后,问题从“选哪只外壳”变成了“怎么指挥一群外壳”——从 GitHub、VS Code、移动端到 CLI,任务统一派发与治理,第三方 agent 同台干活。

  这一形态适合谁?计划切得清、可以整段外包的任务,或者手头几件事想同时推进的人。反过来,需要边做边跟 agent 商量的活儿,隔着网页来回传话反而别扭——形态没有高低,只有合不合手。

云端外壳的工作方式:少女把任务纸飞机投进浏览器窗口(派活),纸飞机飞进云端玻璃机房(云端隔离环境),里面三台同样的小机器人各守一块屏幕并行开工;下方时间轴标着「你不在场时」,右端少女回来在终点插上「验收」小旗

  云端外壳的本质是并行与托管——你不在场时任务照样在隔离环境里跑,你管的不再是过程,而是验收。

扩展生态:换壳成本正在下降

  形态看完,再看外壳之间的“门”。先把四个名词用一句话各安个位:MCP 是给模型接外部工具的协议,数据库、浏览器、内部系统都能通过它变成模型的手;Skills 是把操作手册打包成的技能包,装上就会新手艺;Hooks 是挂在生命周期节点上的自定义脚本,事前拦截、事后收尾都归它管;规则文件(AGENTS.md、CLAUDE.md 这类)则是写给 agent 看的项目偏好与约定。去年换壳,最大的成本是这一套全部重配;今年,事情在起变化——扩展标准正在跨外壳趋同。

  MCP(模型上下文协议) 是先行的那一个:本文列出的主流外壳几乎都支持,在下表里接近全员。Agent Skills 紧随其后:agentskills.io 这份名录收录的支持客户端已有四十多个,Codex、Copilot、VS Code、Cursor、Gemini CLI、Kiro、TRAE 都在列。规则文件也在打通:Codex、Copilot、opencode、crush、pi 都认 AGENTS.md;新版 Claude Code 也可直接读取 AGENTS.md——项目路径已有 CLAUDE.md 或 CLAUDE.local.md 时,默认优先读取后者,要同时加载需导入或调整设置。至于 Hooks,则还各玩各的。另外还有一条 ACP,管的是编辑器与编码 agent 之间的对话——编辑器以统一方式接入外部编码 agent,Zed 就靠它承载 Claude、Codex 等工具,Kiro 也兼容——上一节 IDE 阵营里它已经露过面了。

外壳MCPSkillsHooks规则文件
Claude Code有有有CLAUDE.md/AGENTS.md(加载条件见正文)
Codex CLI有有有AGENTS.md
Qwen Code有有(Auto-Skills)有QWEN.md(兼容 AGENTS.md)
opencode有有—(以插件代之)AGENTS.md
crush有有(兼容 .claude/skills)有CRUSH.md、AGENTS.md
pi有有—(以扩展代之)AGENTS.md
Cursor有有有(hooks.json)rules、AGENTS.md(根目录及子目录)
GitHub Copilot有有有(CLI、云端;其它入口另查)AGENTS.md 等
Kiro有有(SKILL.md)有AGENTS.md、Steering

  注:表中”—“(含括号内补充说明),指调研时官方页面未见对应条目或以其它机制代替,不等于一定不支持;各家的功能演进都很快,请以官方文档为准。

  趋势是清楚的:标准越通用,换壳的成本越低。系统提示词、工具配置、规则文件、技能包,这些东西正在从“跟着外壳走”变成“跟着人走”——外壳东家换了,你攒下的家当大部分带得走。

  落到实操上,“搬家清单”可以这样列:工具接在 MCP 上,先确认新外壳支不支持;手艺存在 Skills 里,crush 这类兼容 .claude/skills 的外壳可以直接认领;习惯写在规则文件里,AGENTS.md 这一侧的通用度已经不错,但文件名兼容只是第一步,还要核对新外壳的发现路径、加载优先级与执行依赖;至于 Hooks 和各家独有的高级功能,就只能进新家再重砌一遍。真搬一次家你还会发现,最难带走的其实不是配置,是使用习惯本身。

扩展标准正在跨外壳通用:挂着 Claude Code、Codex、Cursor、Copilot、crush、pi 名牌的六台小机器人,被分别缀着 ⚙ MCP、🔧 Skills、📄 AGENTS.md 的三条绶带一起系住;右侧少女抱着一捆同样的绶带走向一台新机器人——配置跟着人走,换壳时整捆带走

  换个壳贵不贵,就看三样带不带走:MCP 决定它能用什么工具,Skills 决定它会什么手艺,规则文件决定它怎么做人。

权限与沙箱:外壳的安全责任

  agent 越自主,外壳越得回答两个问题:每一步谁审批?执行放在哪里隔离?眼下的外壳,答案各不相同。

  先看谁审批。Claude Code 提供 Manual、Accept edits、Plan、Auto 几种权限模式,默认用哪种取决于版本、入口与配置——v2.1.283 起,交互式终端与 VS Code 会话在满足条件、未被配置覆盖时默认走 Auto,由分类器审查操作,不再是你点一次头它动一步;Codex CLI 把沙箱范围与审批策略分开配置,交互模式在版本控制目录通常推荐 Auto(工作区内读写和运行命令),未信任目录可能从只读开始,非交互的 codex exec 默认只读,越过权限边界的操作可能需要审批。再看在哪里隔离。Codex 的隔离由操作系统实施;Claude Code 另备一套可选的操作系统级沙箱(macOS 的 Seatbelt、Linux 的 bubblewrap 加 seccomp,配网络代理白名单),默认关闭,且主要约束 shell 命令——文件工具、MCP 与 Hooks 不在这道边界内;Claude Code 网页会话、Devin、Kiro 网页版这类云端外壳则干脆把任务整个扔进隔离虚拟机——执行环境与本机分开,降低误操作直接伤到本机的风险,但 agent 拿到的仓库权限、外部连接和数据访问能力仍然有效,墙内的操作也可能影响远端系统。

外壳权限与沙箱的两问:左栏「谁审批」,小机器人举着请求单,少女握着滑杆,滑槽从「你点头」滑向「分类器审」;右栏「在哪里隔离」,同一台小机器人分别站在本机桌面上、白色围栏的操作系统沙箱里和云朵玻璃罩的云端虚拟机里

  两个问题没有标准答案,区别是默认姿势:审批上,有的替你拿主意,有的事事先问你;隔离上,有的就地设防,有的干脆把任务搬进云端,连机器都不用你操心。上一篇拆 harness 解剖图时,“权限与沙箱”就是其中一格;到了真实产品里,这一格的做法开始直接决定你敢把多大的事交给它。个人如此,团队更是:真要整队上,还得加问一句权限能不能统一管——Agent HQ、Kiro 与 Claude 的企业档,在这上面都有专门的动作。外壳越自主,你越应该问清三件事:默认能做什么,哪些要先经我同意,边界墙砌在哪里。

  自主性和安全责任是一起买走的:它越能自己走步,你越要让它把墙砌得清楚。

国内用户的两条路

  对国内读者,眼下有两条走得通的路。

  路线一:用国产外壳。 Qwen Code(国内支付顺畅,走 QwenCloud Token、百炼 Coding Plan 这类方案),以及有国内版本的 TRAE、Qoder、CodeBuddy;DeepSeek 也在今年 8 月交出了自家壳——开源的 DeepSeek Harness(MIT 许可),主打“一切皆插件”,模型、工具甚至 UI 都做成可替换的插件,目前还在开发者预览阶段。

  路线二:通用外壳,接国产模型。 不少外壳并不锁引擎:GLM 官方提供了把 Claude Code 接到 GLM 模型的指南;DeepSeek 更进一步,直接给出官方 Anthropic 兼容端点(接入文档看这里),把 Claude 的 opus 档映射到自家的 deepseek-v4-pro、haiku 与 sonnet 档映射到 deepseek-flash,另有面向 Codex 的官方接入指南。crush 原生支持 Moonshot 与 Z.ai,opencode、Codex CLI、pi、oh-my-pi 则把“接谁”交给你自己——支持名单只是起步盘,没列进去的引擎,改改配置指向兼容端点就能接上,pi 这类还能写扩展自定义服务商。通用外壳的“通用”,不在名单里列了哪家,而在缺哪家都能补齐。外壳照常用,引擎换成国产的。

  两条路怎么挑?图省事、想一步到位的,路线一的国产外壳把付费与模型都打包好了;已经在外壳生态里扎了营、攒了一堆配置的,路线二让你只换引擎、不搬家,代价是多一道接线的手续。各有取舍,但共同点是:两条路线都有模型服务商或外壳厂商提供的资料。还要分清谁负责支持——DeepSeek、GLM 的兼容指南证明接线方式有据可查,但这与 Anthropic 的支持承诺不是一回事:当前 Anthropic 文档明确不支持经网关把 Claude Code 路由到非 Claude 模型,升级后的兼容性仍需按服务商指南核对。

  再补一句实话:厂商的支持边界拦得住官方承诺,拦不住自己动手的人。社区里已经有人把个人网关做成了顺手工具,比如本地网关应用 magpie:所有 agent 共用一张本地网关,Claude Code 跑 Kimi、Codex 跑 DeepSeek、Gemini CLI 跑 GLM,菜单栏点一下就切,遇到限流、欠费、超时还会自动熔断换道。我自己就在用它,玩法留到后面“我的工具箱”那篇细说,这里只报名字——路子官方不背书,舒不舒服得自己铺。

国内用户的两条路:路线一「国产外壳」,是一只把小机器人与引擎封装在一起的透明手提礼盒,提上就走;路线二「通用外壳 + 国产引擎」,是少女给小机器人的背舱换上一枚暖橙色新引擎,旧引擎搁在一旁;两条路在右端汇合于「开工」小旗

  一句提醒:TRAE、Qoder、CodeBuddy 的模型与价格本文不背书,一切以官网为准。   外壳和引擎可以分开选:国产外壳配国产引擎,通用外壳配国产引擎,两条路都有据可查,但要分清资料是谁家的。

怎么选:三个问题

  说了这么多,收拢一下。站在 2026 年的货架前,先问自己三个问题。

  第一问:你在哪干活? 整天泡在终端里,就从 Claude Code、Codex CLI、Qwen Code、opencode、crush、pi 里挑;离不开 IDE,看 Cursor、Copilot、Zed、Kiro;想装完就用,ZCode、WorkBuddy 这类桌面应用直接上手;活儿大多能外包出去,用网页与云端外壳。

  第二问:活儿能不能托管、并行? 目标明确、不需频繁照看、耗时又长的任务,交给云端会话;需要跟你来回商量的活儿,留在本地。用 Agent HQ 那类多外壳编排,你甚至可以同时给一排外壳派活。

  第三问:模型想不想锁死? 认准一家官方引擎,绑定官方模型的壳最省心;想货比三家、随时换引擎,选 provider 无关的 opencode、crush、pi,或者用配置文件把大厂外壳指向自定义端点。

选外壳的三问漏斗:少女站在梯架上把一整筐小机器人倒进三层漏斗,漏斗三层自上而下标着「你在哪干活」「活儿能不能并行」「引擎锁不锁死」;漏斗口落下两三只小机器人,稳稳落进下方「候选两三只」的木托盘,落选的沿右侧滑梯滑下去排队

形态代表适合谁
终端 CLIClaude Code、Codex CLI、Qwen Code、opencode、crush愿意住在终端里的效率党与开源爱好者
IDE 与编辑器Cursor、GitHub Copilot、Zed、Kiro看着代码干活的重度 IDE 用户
桌面应用ZCode、WorkBuddy想装完就用、不泡终端也不配 IDE 的人
网页与云端claude.ai/code、chatgpt.com/codex、Devin、Agent HQ派活不盯活、要并行托管的人

  顺手把文中反复出现的几只主流外壳,按六把尺子收进一张统一口径的表,省得你来回翻:

外壳主要形态模型绑定扩展机制权限与沙箱计费打包国内接入
Claude Code终端、IDE 扩展、桌面、网页、移动绑 Claude 系;可接 Bedrock、Foundry、自建网关MCP、Skills、Hooks;CLAUDE.md/AGENTS.md(加载条件见正文)四种权限模式(新版交互场景默认 Auto);可选 OS 沙箱,仅限 shellClaude 订阅、API 按量计费或云平台结算有官方 GLM、DeepSeek 接入指南
Codex CLI终端、IDE 扩展、桌面、云端绑 GPT 系;配置可指向任意兼容服务商MCP、Skills、Hooks;AGENTS.md沙箱与审批分开配置;OS 级隔离ChatGPT 订阅或 API key可自配第三方端点
Qwen Code终端、桌面、编辑器插件、网页、IM多协议;支持 Ollama、vLLM 本地模型MCP、Skills(Auto-Skills)、Hooks、Agent Teams;QWEN.md(兼容 AGENTS.md)—托管方案、第三方或本地,按所选服务计费国内支付顺畅
opencode终端 TUI、桌面、IDE 扩展任意 provider API keyMCP、插件、ACP、Skills;AGENTS.md—开源免费,按所选模型计费可配任意国内模型
CursorIDE、CLI、云端自研 Composer;第三方可接入MCP、Skills、hooks.json;rules 与 AGENTS.md—订阅带 Grok 用量池;第三方按 API 另计未全面核实,以官网为准
GitHub CopilotVS Code、JetBrains、CLI、云端支持多家模型,具体可选项随入口与套餐变化MCP、Skills、Hooks(CLI、云端);AGENTS.md 等—AI Credits 计量—
ZCode桌面官方适配 GLM-5.3——GLM Coding Plan国内友好

  注:表中”—“指正文未展开的角度,不代表产品没有该能力;各家演进都很快,请以官方文档为准。

  三个问题问完,候选基本收敛到两三只,挨个装上试一周即可——试用的门槛大多不高:Copilot、Kiro、Cursor 都有免费档,opencode 免费开源,crush 免费使用并公开源码,Claude Code 与 Codex 则随各家订阅奉送。外壳的安装成本不高,真正的成本在你搬进去之后,这也是为什么前一章的“搬家清单”值得先想后搬。

  选外壳就是选工作方式:先看协作入口,再看任务在哪里运行、能否托管;扩展生态决定换壳的代价。

写在最后

  外壳还会继续换手,明年这张表多半就和今天不一样了。但形态、生态、绑定这三个问题,一时半会儿不会过时:2026 年的三连变,指向的其实是同一件事——外壳的竞争已经从“谁接的模型多”,挪到了“谁的工作方式更顺手”,扩展标准反倒成了大家的公共底座。产品怎么洗牌,先问自己在哪干活、活儿能不能交出去、引擎锁不锁死,答案自然会收敛出候选名单,剩下的交给上手试。

  这个系列的下一篇想更个人一点:聊聊我自己这一年用下来的感悟,还有我的 AI 工具箱——先后顺序暂不剧透。

大事记:2026 年的外壳变动

日期事件为什么重要
2025-10-28GitHub 公告 Agent HQ背景事件:第三方 agent 被纳入统一指挥
2026-03-18JetBrains 插件市场接入 Qoder、TRAE、CodeBuddy 等国产外壳进入主流编辑器
2026-04-15Qwen Code 的 Qwen OAuth 免费档停止免费午餐开始退潮
2026-04-27Cognition 发布 Devin CLI“本地起步,移交云端”
2026-05-19Google 宣布 Gemini CLI 个人免费层及 Google AI Pro、Ultra 用户移交 Antigravity CLI老牌外壳交棒,6 月 18 日生效
2026-06-02Windsurf 经 Cognition 的 OTA 更新换牌为 Devin Desktop换牌不换套餐
2026-06-18Gemini CLI 个人免费层与 Google AI Pro、Ultra 用户正式转出免费用户集体搬家
2026-07-01Windsurf 的 Cascade 正式停止服务旧引擎谢幕
2026-08-14Cursor 官宣被 SpaceX 收购当红外壳易主
2026-09-29OpenAI DevDay 2026:Codex 迎来一批更新,发布 GPT-6.1 Sol外壳与引擎一起上新品
2026-10Claude Code v2.1.303、Codex CLI v0.163.0 相继发布头部外壳仍在高频迭代

延伸阅读

  以下列出本文关键论述的出处,官方来源优先,方便继续阅读与核查:

查看全部文章