Для большинства разработчиков в 2026 году выбор на деле сводится к Claude Code и Codex, а на самом сложном публичном бенчмарке для работы в терминале они идут вровень в пределах погрешности. Gemini CLI, третье имя в каждом прошлогоднем сравнении, для бесплатных и обычных пользователей закрыт: в начале этого года Google заменил его закрытым инструментом Antigravity CLI.
Это меняет логику выбора. Два лидера обмениваются первым местом от релиза к релизу, так что качество модели — слабый аргумент. Теперь инструменты различаются тем, что агент может делать на вашей машине без вопросов, как вы за него платите и может ли тимлид контролировать и то и другое. У Codex самые безопасные настройки по умолчанию и клиент с открытым исходным кодом. У Claude Code самый глубокий набор возможностей для команд, которые хотят его скриптовать и расширять. CLI от GitHub Copilot подойдёт организациям, которые уже живут в GitHub и хотят получить модели нескольких лабораторий в одном счёте, а OpenCode — выбор для тех, кому нужны открытый код и любая модель на вкус.
Цены и возможности ниже взяты из документации и страниц с тарифами вендоров, а у каждого результата бенчмарка указан источник.
Что изменилось в терминальных агентах за этот год
Если вы в последний раз смотрели на эту категорию год назад, важны четыре сдвига.
Google списал Gemini CLI для большинства пользователей. На Google I/O компания объявила, что Gemini CLI перестанет обслуживать запросы бесплатных пользователей и подписчиков Google AI Pro и Ultra, а его расширения для IDE отключат в тот же день (Google Developers Blog). Преемник, Antigravity CLI, написан на Go и работает на том же агентном ядре, что и новое десктопное приложение Google Antigravity 2.0. Организации на Gemini Code Assist Standard или Enterprise и разработчики, которые платят через ключи Gemini API, сохраняют Gemini CLI.
GitHub сделал Copilot CLI общедоступным, а затем перевёл все тарифы Copilot на AI-кредиты с оплатой по факту использования: теперь терминальные сессии списывают кредиты из лимитированного объёма по $0,01 за кредит (GitHub Docs).
Anthropic изменила то, что происходит при открытии сессии. Начиная с Claude Code v2.1.283 интерактивные терминальные сессии стартуют в режиме auto: вторая модель, которую Anthropic называет классификатором, проверяет действия, вместо того чтобы спрашивать вас о каждом (документация Claude Code).
На этой неделе OpenAI обновила Codex CLI: добавила голосовое управление, вид /agents для отслеживания параллельных задач и переиспользуемые облачные окружения, которыми команда может делиться с утверждёнными настройками и разрешениями (TechCrunch). Тем временем Aider, ветеран среди open-source-решений, с начала года не выпускал ничего, кроме небольшого патча, а последний функциональный релиз вышел в прошлом году (PyPI).
Цикл, который крутит любой терминальный агент
Если убрать брендинг, все эти инструменты делают одно и то же. Вы описываете задачу обычным языком. Агент читает нужные файлы, набрасывает план, правит сколько потребуется файлов, запускает сборку и тесты и повторяет цикл на ошибках, пока не сможет показать вам diff.
Именно вокруг подсвеченного шага стоит строить процесс: одобрение — то место, где работают ваше суждение и политика безопасности. Инструменты различаются в трёх точках этого цикла: какие модели его ведут, что агент может делать до вашего одобрения и где он работает (на вашем ноутбуке, в песочнице ОС или в облаке вендора). Модели получают все заголовки, но две другие вещи решают, сможет ли пользоваться инструментом вся команда.
Claude Code vs Codex: лицом к лицу
Эти двое — выбор по умолчанию, и не зря. Оба работают на macOS, Linux и Windows, оба читают файл AGENTS.md, оба поддерживают MCP-серверы, skills, hooks, плагины и субагентов, оба умеют отправлять задачу в облако, и у обоих есть тариф за $20 в месяц. Различия кроются в деталях.
Начнём с моделей. Claude Code работает только с моделями Anthropic и по умолчанию использует Claude Opus 5.5 на всех тарифах; Sonnet 5.5 и Haiku — более дешёвые варианты, а Fable 5.1, самая мощная модель в Claude Code, подключается только явно, и на некоторых тарифах её тратят из дополнительных кредитов. Codex по умолчанию использует GPT-6.1 Sol, которая, по словам OpenAI, почти догоняет флагманскую GPT-6 Astra в агентном программировании при пятикратно меньшей цене API. Клиент Codex открыт под лицензией Apache-2.0 (репозиторий openai/codex написан на Rust), а у Claude Code лицензия — «все права защищены».
Острее всего различаются настройки безопасности. Внутри git-репозитория Codex стартует в пресете Auto: он может читать, править и запускать команды в рабочей папке, но песочница ОС (Seatbelt на macOS, bubblewrap плюс seccomp на Linux, нативная песочница на Windows) блокирует доступ к сети и ко всему за пределами проекта, пока вы не одобрите это (документация OpenAI). Вне git-репозитория он переключается в режим только для чтения.
Claude Code идёт другим путём. Песочница для shell по умолчанию выключена, а первая линия защиты — классификатор в режиме auto плюс правила запрета, которые действуют в любом режиме. Если вы всё же включаете песочницу, она оборачивает только shell-команды, и команды внутри неё по-прежнему могут читать большую часть машины, включая ~/.ssh и ~/.aws/credentials, пока вы не добавите правила запрета (документация Claude Code). В нативной Windows песочницы нет вообще, и Anthropic отправляет вас в WSL2.
Claude Code выигрывает глубиной. Плагины объединяют skills, субагентов, hooks и MCP-серверы и ставятся из маркетплейсов, которые администраторы могут внести в белый список или заблокировать. Routines запускают задачи по расписанию в облаке Anthropic, интеграции с GitHub Actions и GitLab CI/CD берут на себя ревью и триаж, а Agent SDK позволяет строить агентов на тех же инструментах. Codex закрывает почти то же самое проще (hooks, skills, плагины, codex exec для скриптов, GitHub Action), а его автоматическое ревью кода работает с pull request в GitHub и merge request в GitLab.
Так в чём слабость каждого? Claude Code привязывает вас к одной лаборатории и, пока вы не поменяете настройку, полагается на суждение модели, а не на границу уровня ОС, что некоторые службы безопасности не примут. Codex тоже привязан к одной лаборатории, а флагман на тарифе за $20 жёстко ограничен: OpenAI оценивает лимит в 5–45 локальных сообщений за пять часов с GPT-6 Astra на Plus против 15–160 с GPT-6.1 Sol (цены OpenAI).
Antigravity CLI заменил Gemini CLI для большинства пользователей
Если сегодня поискать Gemini CLI, вы всё ещё найдёте репозиторий под Apache-2.0, в котором продолжают выходить релизы (v0.62.0 вышла на этой неделе). Но в документации теперь висит баннер: бесплатным пользователям и пользователям Google One сообщают, что Gemini CLI заменён. Продолжать им пользоваться могут организации с лицензиями Gemini Code Assist Standard или Enterprise и разработчики с платными ключами Gemini или Gemini Enterprise Agent Platform API.
CLI, который заменил его внутри Google Antigravity, — продукт другого рода. Он закрытый, а Tech Times пишет, что в его публичном репозитории вообще нет исходного кода; это больное место для проекта, в который, по подсчётам самого Google, влили 6 000 pull request. Google признаёт, что полного паритета функций 1:1 пока нет, хотя skills, hooks, субагенты и расширения (теперь они называются плагинами) перенесли.
Есть и реальный плюс. В меню моделей Antigravity Gemini 3.8 Flash и Gemini 3.1 Pro стоят рядом с Claude Sonnet 5.5, Claude Opus 5.5 и open-weight GPT-OSS-120b, так что одна подписка Google открывает модели двух лабораторий, хотя доступность зависит от тарифа. Пресет по умолчанию на macOS и Linux к тому же на бумаге не мягче, чем у Codex: терминальные команды работают в песочнице без сети, доступ к файлам ограничен рабочей и временными папками, ~/.ssh и файлы .env заблокированы, а MCP и веб-действия сначала спрашивают разрешения (документация Antigravity). В Windows эта песочница по умолчанию выключена.
Подвох в квотах. Бесплатный тариф Individual заявляет базовые недельные лимиты — это далеко от 1 000 бесплатных запросов в день, которые Gemini CLI давал личным аккаунтам. Платные объёмы привязаны к тарифам Google AI Pro и Ultra, а Google перетасовал эти уровни при запуске Antigravity, так что актуальные лимиты смотрите на странице тарифов Google, прежде чем на что-то решаться. Берите Antigravity CLI, если вы живёте в Google Cloud, хотите модели Claude без отдельного контракта с Anthropic или нужны строгие настройки песочницы из коробки. Пропустите его, если для вас важен клиент с открытым кодом.
Copilot CLI, Cursor, OpenCode и другие
Copilot CLI — самый недооценённый вариант для компаний. Он работает с моделями Anthropic, OpenAI и Google в одном счёте и обладает современным набором: режим плана, режим autopilot, встроенные агенты для изучения и ревью кода, MCP, плагины, skills, hooks и префикс &, который передаёт задачу облачному кодинг-агенту GitHub (GitHub Changelog). Он входит в каждый тариф: Free, Pro за $10 в месяц, Pro+ за $39 и Max за $100, а также Business за $19 и Enterprise за $39 за место (GitHub Docs).
Слабое место — разрешения. Copilot просит довериться папке, а затем одобряет инструменты по одному или на всю сессию, и в документации самого GitHub предупреждают: если одобрить rm на сессию, он сможет удалить любой файл в этом дереве каталогов без вопросов. Локальная песочница включается вручную через /sandbox enable, а флаг --yolo отключает все проверки.
Вот как четыре самых крупных имени выглядят по признакам, которые можно проверить в их документации и лицензиях, а не в маркетинге.
Только Codex сочетает клиент с открытым кодом и песочницу, включённую везде по умолчанию. Antigravity и Copilot — два инструмента, которые смешивают модели разных лабораторий без лишней возни. Расширяемость сошлась: все четыре поддерживают hooks, skills и плагины.
Cursor переносит свой редакторный агент в терминал с режимами agent, plan и ask, режимом print для скриптов и CI и тем же & для передачи задачи облачному агенту. Это очевидное дополнение, если ваша команда уже платит за Cursor (Individual от $20 в месяц, Teams за $40 на пользователя), и трудная продажа, если нет.
OpenCode — главный open-source-вариант: лицензия MIT, больше 211 000 звёзд на GitHub и подключение к более чем 75 провайдерам моделей, включая локальные. Можно войти через аккаунт GitHub Copilot или ChatGPT Plus или Pro и не платить дважды. Но присмотритесь к его настройкам по умолчанию. OpenCode позволяет агенту править файлы и запускать shell-команды без вопросов, пока вы не напишете правила, у него нет песочницы уровня ОС, а встроенная защита покрывает только файлы .env, пути вне проекта и зацикливание агента на одном и том же (документация OpenCode).
Ещё трём стоит уделить по строке. Amp передаёт стоимость моделей по ценам провайдеров без наценки для индивидуальных пользователей, под капотом смешивает GPT-5.6 и Claude Fable 5.1 и имеет бесплатный тариф и тариф за $20. Warp теперь агентный терминал под лицензией AGPL со своим агентом, цены от бесплатного до Build за $20 и Max за $200, и он, по его словам, работает с любым кодинг-агентом, поддерживающим MCP. У Aider по-прежнему самая чистая работа с git: каждое изменение коммитится с сообщением, которое можно сравнить и откатить, но темп релизов остановился, так что убедитесь, что он поддерживает нужную вам модель, прежде чем на него ставить. Более широкую картину отслеживают наш рейтинг AI-помощников для кода и рейтинг AI-агентов — позиции там обновляются по мере изменений.
Бенчмарки: Claude Code и Codex идут голова в голову
Самая полезная публичная мерка для этой категории — Terminal-Bench, который ведут Stanford, Harbor и Laude Institute: он оценивает пары «агент и модель» на сложных задачах в настоящем терминале. В текущем рейтинге 4.0 лидирует Codex с GPT-6 Astra на максимальном уровне reasoning effort с результатом 58,2%, а Claude Code с Fable 5.1 на максимуме даёт 57,9% (Terminal-Bench). Каждая запись — это 330 прогонов с доверительным интервалом примерно в три пункта в обе стороны, так что считайте это ничьей.
Интереснее другое — ползунок усилия. Сравните каждую пару на самом низком и самом высоком уровне reasoning.
Переход с максимума на низкий уровень стоит Codex с Astra меньше 8 пунктов, а Claude Code с Fable 5.1 — почти 15. Claude Code со старой Opus 5 теряет 17. Настройка, которую вы оставили по умолчанию, может значить не меньше, чем бренд на коробке.
Цена рассказывает вторую историю. Рейтинг фиксирует, сколько потратил каждый прогон: $3 267 у Codex с Astra на максимуме против $6 244 у Claude Code с Fable 5.1, то есть примерно $9,90 против $18,90 за задачу при том же результате. Это затраты по ставкам API на длинных и сложных задачах, а не то, что платит подписчик. Агентов Google в таблице нет вовсе, так что лучший результат с моделью Gemini показывает сторонний агент с Gemini 3.8 Flash — 19,1%. Заявления вендоров, например утверждение Anthropic, что Sonnet 5.5 превосходит Opus 5.5 в агентном программировании, основаны на их собственных тестах.
Режимы разрешений: от только чтения до полного авто
Теперь у каждого инструмента одна и та же лестница автономности, просто под разными названиями. Выбранная ступень определяет, как часто вас будут прерывать и какой ущерб может нанести неудачная инструкция (или prompt injection, спрятанная в README).
Авто в песочнице — правильный ежедневный режим по умолчанию. Агент свободно правит и запускает команды внутри проекта, без сети и без доступа к вашей домашней папке. Авто с ревьюером сокращает число запросов ещё сильнее, но полагается на решение модели. Полному доступу место в одноразовых контейнерах и виртуалках; то же говорится в документации Anthropic про bypassPermissions. Вот как называется каждая ступень в четырёх основных инструментах.
| Уровень | Claude Code | Codex CLI | Antigravity CLI | Copilot CLI |
|---|---|---|---|---|
| Только чтение | plan | read-only | Plan mode | Plan mode |
| Сначала спросить | default (Manual) | Granular approvals | Request Review | Запросы по каждому инструменту |
| Автоправки | acceptEdits | Нет | Accept-Edits | Одобрение инструмента на сессию |
| Авто в песочнице | /sandbox auto-allow | Auto (по умолчанию в git-репозиториях) | Пресет по умолчанию | /sandbox enable |
| Авто с ревьюером | auto (по умолчанию) | Auto-review (по желанию) | Нет | Нет |
| Полный доступ | bypassPermissions | danger-full-access | Turbo | --yolo |
Выделяются два варианта по умолчанию. Codex и Antigravity сразу ставят вас в песочницу, а Claude Code и Copilot — в режимы, которые опираются на запросы или проверку моделью. Если вы работаете с Claude Code, включить песочницу — самое полезное изменение настроек, которое можно сделать.
Тарифы или API-ключи: сколько вы заплатите
У каждого вендора два входа. Фиксированный месячный тариф ограничивает счёт, но ставит вам пятичасовые и недельные лимиты, которые вендоры описывают множителями, а не количеством токенов. API-ключ тарифицирует каждый токен по прайсу и ничем не ограничен.
| Агент | Начальный тариф | Более высокие уровни | Команды |
|---|---|---|---|
| Claude Code | Claude Pro, $20/мес ($17 при оплате за год) | Max 5x $100, Max 20x $200 | Team-места $25 или $125/мес; Enterprise: место $20 плюс использование по ставкам API |
| Codex | ChatGPT Plus, $20/мес (CLI нет на Free и Go) | Pro за $100, $200 или $500 | Business $20/пользователь (годовая оплата) |
| Copilot CLI | Pro $10/мес (у Free небольшой объём) | Pro+ $39, Max $100 | Business $19, Enterprise $39 за место |
| Antigravity CLI | Бесплатный тариф Individual | Google AI Pro и Ultra | Business от $30/место через Google Cloud |
| Cursor CLI | Individual $20/мес | Более высокие индивидуальные тарифы | Teams $40/пользователь |
Цены взяты со страниц тарифов вендоров, включая страницу Anthropic. Если в расчётах тарифов вы путаетесь, наш гид по моделям ценообразования AI-инструментов объясняет кредиты, места и токены.
API-путь важнее всего для тех, кто работает много, и для CI. Anthropic берёт $4 за миллион входных токенов и $20 за миллион выходных для Opus 5.5 и $2 и $10 для Sonnet 5.5. OpenAI берёт $2 и $10 за GPT-6.1 Sol и $10 и $50 за GPT-6 Astra (цены OpenAI). Кэширование влияет на счёт сильнее, чем заявленные ставки, потому что циклы агента постоянно пересылают один и тот же контекст. В прогоне Terminal-Bench выше около 96% входных токенов Codex были чтением из кэша, которое OpenAI тарифицирует в десять раз дешевле входной ставки Astra.
Подставьте свои цифры ниже. Значения по умолчанию повторяют распределение токенов одной из задач бенчмарка (около $10 за задачу на Astra), а прогоны бенчмарка длинные и сложные, так что перед планированием бюджета замените их данными из вашей панели использования.
При значениях по умолчанию разработчик, который запускает 40 таких задач в месяц на Opus 5.5, потратит через API-ключ около $126, так что Claude Pro и Max 5x оба выходят дешевле, если хватит лимитов. Переключите модель на GPT-6 Astra, и та же нагрузка обойдётся примерно в $401. Из-за этой разницы пользователям Codex стоит держать флагман для задач, которым он действительно нужен, а остальное отдавать GPT-6.1 Sol.
Как выбрать и безопасно внедрить
Отталкивайтесь от того, где уже лежат ваш код и контракты, а ничью решайте в пользу безопасных настроек по умолчанию.
- Если ваша команда уже платит за ChatGPT или вам нужен клиент с открытым кодом и включённой по умолчанию песочницей, начните с Codex.
- Если вам нужна максимальная кастомизация и вас устраивают модели Claude, берите Claude Code и первым делом включите его песочницу.
- Если ваша организация сидит на GitHub и хочет модели Claude, GPT и Gemini под одним бюджетом с лимитами на пользователя, меньше всего трений даст Copilot CLI.
- Компаниям на Google Cloud стоит попробовать Antigravity CLI.
- Выбирайте OpenCode, когда нужен открытый код от начала до конца или локальные модели, и смиритесь с тем, что ограничения придётся писать самим.
Всё ещё сомневаетесь? Взвесьте ниже то, что важно вам. Оценки — это наше редакционное прочтение документации и тарифов вендоров, а не результаты тестов.
Если безопасности придать наибольший вес, лидирует Codex, а Copilot CLI идёт вторым. Поднимите наверх администрирование команды и лимиты расходов, и вперёд выходит Copilot, а если выкрутить на максимум выбор моделей и открытый код, первым окажется OpenCode. Claude Code поднимается всякий раз, когда расширяемость весит больше безопасных настроек по умолчанию.
Безопасное внедрение в команде
- Запустите пилот с одним агентом на небольшой группе разработчиков и одном репозитории, чтобы сравнивать результаты, а не инструменты.
- Задайте режим разрешений централизованно. В Claude Code это managed settings с включённой песочницей и правилами запрета на push и деплой, а администраторы могут отключить режим auto для всей организации. В Codex держите workspace-write с выключенной сетью, а danger-full-access оставьте для одноразовых CI-раннеров.
- Держите секреты вне досягаемости. Не запускайте агентов в оболочках с продакшен-учётными данными, запретите чтение ~/.ssh, файлов облачных credentials и .env и помните, что hooks и локальные MCP-серверы Claude Code работают вне его песочницы с вашими полными правами.
- Проверяйте diff агента как pull request новичка. Агенты могут открывать ветки и PR, но вливает их человек. Автоматический ревьюер вроде Claude Code Security Review или ревью кода в Codex — вторая проверка, но не замена человеку.
- Ограничьте расходы до масштабирования. Copilot поддерживает бюджеты на пользователя и на центр затрат, а дополнительное использование в нём включено по умолчанию, так что задайте лимит или отключите его. Тариф Enterprise у Anthropic тарифицирует использование по ставкам API сверх стоимости места, а бизнес-тарифы Antigravity предлагают лимиты расходов на API и подписку вместе.
- Проверяйте плагины и MCP-серверы как зависимости. В документации Anthropic сказано, что установленный плагин выполняет код с правами вашего пользователя, поэтому вносите маркетплейсы в белый список, а не позволяйте каждому добавлять свои.
- Дайте CI точный белый список. Режим dontAsk в Claude Code с перечисленными инструментами или Codex в песочнице read-only либо workspace-write делают автономные запуски предсказуемыми.
Команды, которые уже запускают агентов в других частях бизнеса, узнают многое из этого по нашему материалу об AI-агентах в продакшене. А для более широкого взгляда на инструменты, ориентированные на редактор, загляните в наш обзор AI-помощников для кода.
Часто задаваемые вопросы
Доступен ли ещё Gemini CLI?
Да, для организаций на Gemini Code Assist Standard или Enterprise и для разработчиков с платными ключами Gemini API. Бесплатных пользователей и пользователей Google AI Pro и Ultra перевели на Antigravity CLI. Код под Apache-2.0 остаётся на GitHub, так что любой может его форкнуть.
Можно ли использовать Claude Code с подпиской ChatGPT или Codex с тарифом Claude?
Нет. Каждый тариф покрывает агента только своего вендора. Если вам нужен один клиент для разных вендоров, OpenCode поддерживает вход через аккаунты ChatGPT Plus или Pro и GitHub Copilot, а Copilot CLI и Antigravity CLI объединяют модели нескольких лабораторий в одной подписке.
Какой терминальный агент дешевле всего для разработчика-одиночки?
Copilot Pro за $10 в месяц — самый дешёвый платный вход. ChatGPT Go за $8 не включает Codex CLI, он начинается с Plus. Copilot Free и бесплатный тариф Antigravity ничего не стоят, но дают небольшие объёмы. Для более интенсивной работы сравните Claude Pro и ChatGPT Plus за $20 с вашим прогнозируемым счётом за API.
Нужна ли песочница, если я проверяю каждый diff?
Да. Ревью diff ловит плохой код, но происходит после того, как агент уже выполнил команды. Песочница ограничивает то, чего эти команды могут коснуться во время работы, включая сетевые вызовы, которые способны отправить секрет туда, куда не нужно.
Можно ли выбирать по Terminal-Bench?
Это лучшая публичная мерка для работы в терминале, но она измеряет пары «агент и модель» при фиксированных настройках усилия на сложных задачах. Разрыв в несколько пунктов укладывается в доверительные интервалы, так что считайте такие результаты ничьей и проведите короткий пилот на собственных репозиториях.