Codex nach DevDay 2026: Cloud-Aufgaben, Sprach-CLI, /agents, Code-Review und Security Cloud

Auf dem OpenAI DevDay 2026 am 29. September erhielt Codex vier Updates: Codex Cloud mit wiederverwendbaren Umgebungen (Plus, Pro, Business, Healthcare, Edu, Enterprise), ein aktualisiertes Codex CLI mit Sprachsteuerung, einer /agents-Ansicht, Prompt-Bearbeitung, Wiederaufnahme und Worktrees (alle Pläne), Code Review in der ChatGPT-Desktop-App für GitHub PRs und GitLab MRs mit automatischen Cloud-Reviews (alle Pläne) und Codex Security Cloud für geplante Repository-Scans und die Vorbereitung von Korrekturen (Pro, Business, Enterprise, Edu). Am selben Tag machte Codex CLI 0.159.1 GPT-6.1 Sol zum Standardmodell.

Dieser Leitfaden erklärt, was jede Änderung bewirkt, welche Befehle Sie verwenden werden und wo die Lücken liegen. Den Rest der Veranstaltung finden Sie im DevDay 2026 Hub für API-Entwickler. Eine Lücke ist für API-Teams relevant: Codex schreibt und überprüft Code, aber seine Überprüfungen rufen Ihre laufende API nicht auf. Hier kommen Vertragstests in Apidog ins Spiel, und der letzte Abschnitt zeigt die CI-Anbindung.

Was sich bei Codex am DevDay 2026 geändert hat

Quellen: Der DevDay 2026 Rückblick von OpenAI, die Codex "Was ist neu"-Seite und die unten verlinkten Codex-Dokumente.

Codex Cloud: wiederverwendbare Umgebungen

Codex Cloud führt Codierungsaufgaben in der Cloud aus, „damit die Arbeit fortgesetzt werden kann, während Ihr Computer schläft.“ Die DevDay-Änderung ist das Umgebungsmodell. Gemäß den Cloud-Umgebungsdokumenten ist eine Umgebung das wiederverwendbare Setup, das Ihre Aufgaben teilen: Repositories, Abhängigkeiten, Tools und Zugriffseinstellungen. Jede neue Aufgabe erhält einen eigenen isolierten Arbeitsbereich von der veröffentlichten Version.

Das Setup ist konversationell. In einer neuen Aufgabe wählen Sie Arbeiten in > Cloud, dann Umgebung erstellen und wählen die GitHub-Repositories aus, die Sie auschecken möchten. Codex inspiziert sie, installiert Abhängigkeiten, testet den Workflow und fragt nach allem, was es nicht ableiten kann. Sie überprüfen den Bericht und wählen Veröffentlichen. Codex speichert, was funktioniert hat, in zwei Feldern: einem Installationsskript und einem Start-Skill, der Dienste startet und deren Bereitschaft überprüft.

Drei Details sind in der Praxis wichtig:

• Repository-Aktualisierung läuft im Hintergrund und hält Abhängigkeits-Caches aktuell, sodass neue Aufgaben die Installation nicht wiederholen müssen.
• Internetzugang ist eine pro-Umgebung-Einstellung: ein Paketmanager-Preset, benutzerdefinierte Domains oder uneingeschränkt.
• Netzwerk-Secrets halten Anmeldeinformationen aus der Sandbox fern. Programme sehen einen Platzhalter, und ein Proxy ersetzt den echten Wert nur für erlaubte HTTPS-Ziele.

Wenn eine Cloud-Aufgabe eine Staging-API aufrufen muss, fügen Sie diesen Host unter den erlaubten Domains hinzu und speichern Sie sein Token als Netzwerk-Secret, nicht als einfache Umgebungsvariable. Vom Terminal aus übergibt codex cloud die Arbeit an die Cloud und listet die letzten Cloud-Chats auf.

Das aktualisierte Codex CLI

Installieren Sie es mit dem Skript aus den Codex CLI-Dokumenten:

curl -fsSL https://chatgpt.com/codex/install.sh | sh

Das Codex-Änderungsprotokoll listet auch npm-Veröffentlichungen auf (npm install -g @openai/codex). Version 0.159.1, veröffentlicht am 29. September, „fügte GPT-6.1 Sol als Standardmodell im gebündelten Katalog hinzu“ (derselbe Eintrag behandelt auch die Amazon Bedrock Mantle- und Runtime-Kataloge). Die Beispielsitzung der CLI-Dokumente zeigt gpt-6.1-sol medium. Laut der Codex-Modellseite sind Free und Go zum Start nicht enthalten, und Enterprise und Edu erhalten es erst, nachdem ein Administrator es aktiviert hat. Zum Wechseln verwenden Sie /model in einer Sitzung oder starten Sie mit codex --model gpt-6-sol. Was ist GPT-6.1 Sol? erklärt, was sich gegenüber GPT-6 Sol geändert hat, einschließlich der fehlenden none-Anstrengung.

So lassen sich die wichtigsten CLI-Funktionen Befehlen zuordnen:

Die Worktree-Unterstützung ist seit Version 0.156.0 standardmäßig aktiviert, was parallele Agenten in einem Repository praktisch macht: jeder erhält einen eigenen Checkout, sodass zwei Aufgaben nicht dieselben Dateien bearbeiten. Der Befehl /review meldet priorisierte Ergebnisse „ohne Ihren Arbeitsbaum zu ändern“, sodass Sie ihn vor jedem Commit ausführen können.

Code Review: Desktop-App, GitHub und GitLab

Code Review ist ein Plugin in der ChatGPT-Desktop-App. Die Code Review-Dokumente besagen, dass es die Beschreibung eines Pull Requests, geänderte Dateien, Kommentare und Überprüfungen anzeigt, damit Sie Probleme vor der Genehmigung untersuchen können. Die GitHub-Überprüfung ist allgemein verfügbar; die Unterstützung für GitLab Merge Requests befindet sich in der Vorschau.

Automatische Cloud-Reviews erfordern den ChatGPT Codex Connector und Repository-Berechtigungen. Kommentare erscheinen auf GitHub und im Code Review-Fenster, und „Cloud-Review erfordert nicht, dass Sie eine Cloud-Umgebung erstellen oder verwalten.“ Gemäß der GitHub-Integrationsanleitung können Sie einen solchen auch durch Kommentieren von @codex review auslösen, und in GitHub markiert Codex nur P0- und P1-Probleme.

Sie steuern Reviews mit einem ## Code Review Rules-Abschnitt in AGENTS.md, der in der Datei platziert wird, die dem zugehörigen Code am nächsten ist. Derselbe Leitfaden gibt Ratschläge, die wörtlich zu nehmen sind: „Überlassen Sie mechanische Überprüfungen der CI“, und Review-Regeln „ersetzen keine Tests, Branch-Schutzmechanismen oder erforderliche Genehmigungen.“ Codex für Code Review behandelt den Review-Workflow detaillierter.

Codex Security Cloud

Codex Security Cloud scannt verbundene GitHub-Repositories in der Codex Cloud. OpenAIs Rückblick beschreibt geplante Scans, deduplizierte Ergebnisse und die Vorbereitung von Korrekturen in der Cloud und besagt, dass es Daybreak Blue-Modelle ohne separate Anwendung enthält (der Daybreak Blue vs Red Erklärer behandelt diese Stufen). Es befindet sich in der Forschungs-Vorschau für Pro, Business, Enterprise und Edu.

Setup, gemäß dem Security Cloud Setup-Leitfaden:

1. Installieren Sie das Codex Security Cloud-Plugin aus dem ChatGPT-Plugin-Marktplatz.
2. Wählen Sie GitHub verbinden und gewähren Sie Zugriff auf die Repositories, die Sie scannen möchten.
3. Wählen Sie ein Repository und eine Cloud-Umgebung aus, setzen Sie das Ziel auf Repository und starten Sie einen Scan.
4. Für eine kontinuierliche Abdeckung wählen Sie Änderungen committen und passen dann die Umgebung, die Anzahl der Tage des Verlaufs oder den Pausenstatus unter Überwachungseinstellungen an.
5. Bei einem Befund entwirft Mit Codex reparieren einen Patch, und Entwurf eines Pull Requests erstellen öffnet ihn zur Überprüfung.

Für eine pro-PR-Abdeckung unterstützt GitHub auch @codex security review, eine tiefere, sicherheitsspezifische Überprüfung in der Forschungs-Vorschau.

Wo Apidog passt: Codex überprüft Code, Ihre API braucht immer noch einen Test

Code Review liest Diffs, Beschreibungen und Kommentare. Es sendet keine Anfrage an Ihren laufenden Dienst. Ein Pull Request, der ein JSON-Feld umbenennt oder einen Statuscode ändert, kann in der Überprüfung gut aussehen und trotzdem jeden Client beschädigen. Das ist ein Vertragsproblem, und es braucht einen Test, der die API aufruft.

Die Kopplung ist unkompliziert. Halten Sie Ihre OpenAPI-Spezifikation und Testszenarien in Apidog, wo jeder Schritt Statuscodes überprüft und die Antwort mit dem Schema des Endpunkts abgleicht. Führen Sie diese Szenarien in der CI über das Apidog CLI bei jedem Pull Request aus. Code Review zeigt die Überprüfungen eines PRs an, sodass ein fehlgeschlagener Vertragstest neben den Kommentaren von Codex im selben Fenster erscheint. API-Vertragstests erklärt den Ansatz.

Fangen Sie klein an. Wählen Sie die Endpunkte aus, von denen Ihre Clients am meisten abhängen, und überprüfen Sie den Statuscode, die erforderlichen Felder und deren Typen. Wenn ein von Codex geschriebener PR user_id in userId umbenennt, schlägt die Schemaüberprüfung fehl, das CLI beendet sich nicht mit Null, und die Überprüfung wird im Pull Request rot angezeigt, bevor ein menschlicher Prüfer die Umbenennung in einem langen Diff erkennen muss. Diese Aufteilung entspricht OpenAIs eigener Anleitung: Überprüfungsregeln decken folgenreiches, repository-spezifisches Verhalten ab, und die CI ist für die deterministischen Überprüfungen zuständig.

Hier ist ein GitHub Actions Job:

name: api-contract-tests
on: pull_request
jobs:
  apidog:
    runs-on: ubuntu-latest
    steps:
      - run: npm install -g apidog-cli
      - run: apidog run --access-token "$APIDOG_ACCESS_TOKEN" -t "$SCENARIO_ID" -e "$ENV_ID" -r cli,junit
        env:
          APIDOG_ACCESS_TOKEN: ${{ secrets.APIDOG_ACCESS_TOKEN }}
          SCENARIO_ID: ${{ vars.APIDOG_SCENARIO_ID }}
          ENV_ID: ${{ vars.APIDOG_ENV_ID }}

Codex kann denselben Befehl lokal ausführen, bevor es den PR öffnet, sodass es den Fehler sieht, während es noch Kontext hat. Verwendung des Apidog CLI in Codex behandelt dieses Setup, und eine Software-Factory mit Codex aufbauen verbindet den gesamten Zyklus von der Aufgabe bis zum getesteten PR.

FAQ

Was hat Codex am DevDay 2026 erhalten? Wiederverwendbare Cloud-Umgebungen, ein aktualisiertes CLI (Sprachsteuerung, /agents, Prompt-Bearbeitung, Wiederaufnahme, Worktrees), Code Review in der Desktop-App mit automatischen Cloud-Reviews und Codex Security Cloud in der Forschungs-Vorschau.

Welches ist jetzt das Standardmodell im Codex CLI? GPT-6.1 Sol, seit CLI 0.159.1 am 29. September. Verwenden Sie /model, um Modelle zu wechseln oder den Denkaufwand zu ändern.

Kann ich Codex Cloud im kostenlosen Plan nutzen? Nein. Codex Cloud ist für Plus, Pro, Business, Healthcare, Edu und Enterprise verfügbar. Das CLI und Code Review sind in allen Plänen enthalten, und unser kostenloser Codex-Leitfaden behandelt die kostenlosen Optionen.

Testet Codex Code Review meine API? Nein. Es liest den Diff, die Beschreibung, Kommentare und Überprüfungen des Pull Requests. Fügen Sie API-Vertragstests in der CI hinzu, damit eine Überprüfung fehlschlägt, wenn sich das Verhalten ändert.

Wer kann Codex Security Cloud nutzen? Pro, Business, Enterprise und Edu, in der Forschungs-Vorschau. Sie installieren es als Plugin und verbinden GitHub.

Nächster Schritt

Aktualisieren Sie das CLI, führen Sie /model aus, um zu bestätigen, dass Sie gpt-6.1-sol verwenden, und probieren Sie /review auf Ihrem nächsten Branch aus. Dann laden Sie Apidog herunter, wandeln Sie einen kritischen Endpunkt in ein Testszenario um und fügen Sie den oben genannten Job hinzu, damit jeder von Codex geschriebene PR sowohl gegen die laufende API als auch gegen den Diff überprüft wird.