Codex tras DevDay 2026: tareas en la nube, CLI de voz, /agentes, Revisión de Código y Seguridad Cloud

En el OpenAI DevDay 2026, el 29 de septiembre, Codex recibió cuatro actualizaciones: Codex cloud con entornos reutilizables (Plus, Pro, Business, Healthcare, Edu, Enterprise), una CLI de Codex renovada con voz, una vista /agents, edición de mensajes, reanudación y worktrees (todos los planes), Revisión de Código en la aplicación de escritorio de ChatGPT para PRs de GitHub y MRs de GitLab con revisiones automáticas en la nube (todos los planes), y Codex Security Cloud para escaneos programados de repositorios y preparación de correcciones (Pro, Business, Enterprise, Edu). El mismo día, Codex CLI 0.159.1 hizo de GPT-6.1 Sol el modelo predeterminado.

Esta guía cubre lo que hace cada cambio, qué comandos usarás y dónde están las brechas. Para el resto del evento, consulta el centro DevDay 2026 para desarrolladores de API. Una brecha importante para los equipos de API: Codex escribe y revisa código, pero sus revisiones no llaman a tu API en ejecución. Ahí es donde entran las pruebas de contrato en Apidog, y la última sección muestra el cableado de CI.

Novedades de Codex en DevDay 2026

Fuentes: el resumen de DevDay 2026 de OpenAI, la página de novedades de Codex y la documentación de Codex enlazada a continuación.

Codex cloud: entornos reutilizables

Codex cloud ejecuta tareas de codificación en la nube "para que el trabajo pueda continuar mientras tu computadora está en reposo". El cambio de DevDay es el modelo de entorno. Según la documentación de entornos en la nube, un entorno es la configuración reutilizable que comparten tus tareas: repositorios, dependencias, herramientas y configuraciones de acceso. Cada nueva tarea obtiene su propio espacio de trabajo aislado de la versión publicada.

La configuración es conversacional. En una nueva tarea, elige Trabajar en > Nube, luego Crear entorno, y selecciona los repositorios de GitHub para verificar. Codex los inspecciona, instala dependencias, prueba el flujo de trabajo y solicita cualquier cosa que no pueda inferir. Revisas el informe y seleccionas Publicar. Codex registra lo que funcionó en dos campos: un script de instalación y una habilidad de inicio que levanta los servicios y verifica que estén listos.

Tres detalles son importantes en la práctica:

• La actualización del repositorio se ejecuta en segundo plano y mantiene los cachés de dependencias, para que las nuevas tareas no repitan la instalación.
• El acceso a Internet es una configuración por entorno: un preajuste del gestor de paquetes, dominios personalizados o sin restricciones.
• Los secretos de red mantienen las credenciales fuera del sandbox. Los programas ven un marcador de posición, y un proxy sustituye el valor real solo para los destinos HTTPS permitidos.

Si una tarea en la nube necesita llamar a una API de staging, añade ese host a los dominios permitidos y almacena su token como un secreto de red, no como una variable de entorno simple. Desde la terminal, codex cloud envía el trabajo a la nube y lista los chats recientes en la nube.

La CLI de Codex renovada

Instálala con el script de la documentación de la CLI de Codex:

curl -fsSL https://chatgpt.com/codex/install.sh | sh

El registro de cambios de Codex también lista lanzamientos de npm (npm install -g @openai/codex). La versión 0.159.1, lanzada el 29 de septiembre, "Agregó GPT-6.1 Sol como el modelo predeterminado en el catálogo incluido" (la misma entrada también cubre los catálogos Amazon Bedrock Mantle y Runtime). La sesión de ejemplo de la documentación de la CLI muestra gpt-6.1-sol medium. Según la página de modelos de Codex, Free y Go no están incluidos en el lanzamiento, y Enterprise y Edu lo obtienen solo después de que un administrador lo habilite. Para cambiar, usa /model en una sesión o inicia con codex --model gpt-6-sol. ¿Qué es GPT-6.1 Sol? explica qué cambió de GPT-6 Sol, incluyendo el esfuerzo none faltante.

Así es como las características principales de la CLI se mapean a los comandos:

El soporte de worktree está activado por defecto a partir de la versión 0.156.0, lo que hace que los agentes paralelos en un mismo repositorio sean prácticos: cada uno obtiene su propia copia, para que dos tareas no editen los mismos archivos. El comando /review informa hallazgos priorizados "sin modificar tu árbol de trabajo", por lo que puedes ejecutarlo antes de cada commit.

Revisión de Código: aplicación de escritorio, GitHub y GitLab

Code Review es un plugin en la aplicación de escritorio de ChatGPT. La documentación de Code Review dice que muestra la descripción de una solicitud de extracción (pull request), los archivos cambiados, los comentarios y las comprobaciones, para que puedas investigar los problemas antes de aprobar. La revisión de GitHub está generalmente disponible; el soporte para solicitudes de fusión (merge requests) de GitLab está en vista previa.

Las revisiones automáticas en la nube necesitan el conector ChatGPT Codex y los permisos del repositorio. Los comentarios aparecen en GitHub y en el panel de Code Review, y "la revisión en la nube no requiere que crees o gestiones un entorno en la nube". Según la guía de integración de GitHub, también puedes activarla comentando @codex review, y en GitHub, Codex solo marca los problemas P0 y P1.

Diriges las revisiones con una sección ## Code Review Rules en AGENTS.md, ubicada en el archivo más cercano al código que rige. La misma guía da un consejo que vale la pena tomar literalmente: "Deja las comprobaciones mecánicas en CI", y las reglas de revisión "no reemplazan las pruebas, las protecciones de rama o las aprobaciones requeridas". Codex para revisión de código cubre el flujo de trabajo de revisión con mayor profundidad.

Codex Security Cloud

Codex Security Cloud escanea repositorios de GitHub conectados en la nube de Codex. El resumen de OpenAI describe escaneos programados, hallazgos deduplicados y preparación de correcciones en la nube, y dice que incluye modelos Daybreak Blue sin una aplicación separada (el explicador de Daybreak Blue vs Red cubre esos niveles). Está en vista previa de investigación para Pro, Business, Enterprise y Edu.

Configuración, según la guía de configuración de Security Cloud:

1. Instala el plugin Codex Security Cloud desde el mercado de plugins de ChatGPT.
2. Selecciona Conectar GitHub y otorga acceso a los repositorios que deseas escanear.
3. Elige un repositorio y un entorno en la nube, establece el objetivo en Repositorio y comienza un escaneo.
4. Para una cobertura continua, selecciona Confirmar cambios, luego ajusta el entorno, los días de historial o el estado de pausa en Configuración de monitoreo.
5. En un hallazgo, Corregir con Codex redacta un parche, y Crear solicitud de extracción borrador lo abre para revisión.

Para cobertura por PR, GitHub también soporta @codex security review, una revisión de seguridad más profunda y específica en vista previa de investigación.

Dónde encaja Apidog: Codex revisa el código, tu API aún necesita una prueba

Code Review lee las diferencias, descripciones y comentarios. No envía una solicitud a tu servicio en ejecución. Una solicitud de extracción que cambia el nombre de un campo JSON o modifica un código de estado puede parecer correcta en la revisión y aun así romper a cada cliente. Eso es un problema de contrato, y necesita una prueba que llame a la API.

El emparejamiento es sencillo. Mantén tu especificación OpenAPI y escenarios de prueba en Apidog, donde cada paso afirma códigos de estado y verifica la respuesta contra el esquema del endpoint. Ejecuta esos escenarios en CI a través de la CLI de Apidog en cada solicitud de extracción. Code Review muestra las comprobaciones de un PR, por lo que una prueba de contrato fallida se sitúa junto a los comentarios de Codex en el mismo panel. Pruebas de contrato de API explica el enfoque.

Empieza poco a poco. Elige los endpoints de los que dependen más tus clientes y verifica el código de estado, los campos requeridos y sus tipos. Cuando un PR escrito por Codex renombra user_id a userId, la comprobación del esquema falla, la CLI sale con un código distinto de cero, y la comprobación se vuelve roja en la solicitud de extracción, antes de que un revisor humano tenga que detectar el cambio de nombre en una larga diferencia. Esa división coincide con la propia guía de OpenAI: las reglas de revisión cubren comportamientos consecuentes y específicos del repositorio, y CI se encarga de las comprobaciones deterministas.

Aquí tienes un trabajo de GitHub Actions:

name: api-contract-tests
on: pull_request
jobs:
  apidog:
    runs-on: ubuntu-latest
    steps:
      - run: npm install -g apidog-cli
      - run: apidog run --access-token "$APIDOG_ACCESS_TOKEN" -t "$SCENARIO_ID" -e "$ENV_ID" -r cli,junit
        env:
          APIDOG_ACCESS_TOKEN: ${{ secrets.APIDOG_ACCESS_TOKEN }}
          SCENARIO_ID: ${{ vars.APIDOG_SCENARIO_ID }}
          ENV_ID: ${{ vars.APIDOG_ENV_ID }}

Codex puede ejecutar el mismo comando localmente antes de abrir el PR, para que vea el fallo mientras aún tiene contexto. Usando la CLI de Apidog en Codex cubre esa configuración, y construyendo una fábrica de software con Codex conecta el ciclo completo desde la tarea hasta el PR probado.

Preguntas Frecuentes

¿Qué obtuvo Codex en DevDay 2026? Entornos en la nube reutilizables, una CLI renovada (voz, /agents, edición de mensajes, reanudación, worktrees), Revisión de Código en la aplicación de escritorio con revisiones automáticas en la nube, y Codex Security Cloud en vista previa de investigación.

¿Cuál es el modelo predeterminado en la CLI de Codex ahora? GPT-6.1 Sol, desde la CLI 0.159.1 el 29 de septiembre. Usa /model para cambiar modelos o modificar el esfuerzo de razonamiento.

¿Puedo usar Codex cloud en el plan Gratuito? No. Codex cloud enumera Plus, Pro, Business, Healthcare, Edu y Enterprise. La CLI y Code Review están en todos los planes, y nuestra guía de Codex gratuito cubre las rutas sin costo.

¿Codex Code Review prueba mi API? No. Lee las diferencias, descripciones, comentarios y comprobaciones de la solicitud de extracción. Añade pruebas de contrato de API en CI para que una comprobación falle cuando el comportamiento cambie.

¿Quién puede usar Codex Security Cloud? Pro, Business, Enterprise y Edu, en vista previa de investigación. Lo instalas como un plugin y conectas GitHub.

Próximo paso

Actualiza la CLI, ejecuta /model para confirmar que estás en gpt-6.1-sol, y prueba /review en tu próxima rama. Luego descarga Apidog, convierte un endpoint crítico en un escenario de prueba, y añade el trabajo anterior, para que cada PR escrito por Codex sea revisado contra la API en ejecución además de la diferencia.