Codex après DevDay 2026 : tâches cloud, CLI vocale, /agents, revue de code et sécurité cloud

Lors de l'OpenAI DevDay 2026, le 29 septembre, Codex a reçu quatre mises à jour : Codex cloud avec des environnements réutilisables (Plus, Pro, Business, Santé, Éducation, Entreprise), une interface CLI Codex rafraîchie avec la voix, une vue /agents, l'édition d'invites, la reprise et les arborescences de travail (tous les plans), Code Review dans l'application de bureau ChatGPT pour les PR GitHub et les MR GitLab avec des revues cloud automatiques (tous les plans), et Codex Security Cloud pour les analyses planifiées de dépôts et la préparation de correctifs (Pro, Business, Entreprise, Éducation). Le même jour, Codex CLI 0.159.1 a fait de GPT-6.1 Sol le modèle par défaut.

Ce guide explique ce que chaque changement apporte, les commandes que vous utiliserez et les lacunes. Pour le reste de l'événement, consultez le hub DevDay 2026 pour les développeurs d'API. Une lacune est importante pour les équipes API : Codex écrit et révise du code, mais ses revues n'appellent pas votre API en cours d'exécution. C'est là qu'interviennent les tests de contrat dans Apidog, et la dernière section montre le câblage CI.

Ce qui a changé dans Codex lors du DevDay 2026

Sources : le récapitulatif du DevDay 2026 d'OpenAI, la page des nouveautés de Codex et la documentation Codex liée ci-dessous.

Codex cloud : environnements réutilisables

Codex cloud exécute les tâches de codage dans le cloud « afin que le travail puisse continuer pendant que votre ordinateur est en veille ». Le changement du DevDay concerne le modèle d'environnement. Selon la documentation sur les environnements cloud, un environnement est la configuration réutilisable que vos tâches partagent : dépôts, dépendances, outils et paramètres d'accès. Chaque nouvelle tâche obtient son propre espace de travail isolé à partir de la version publiée.

La configuration est conversationnelle. Dans une nouvelle tâche, choisissez Travailler dans > Cloud, puis Créer un environnement, et sélectionnez les dépôts GitHub à extraire. Codex les inspecte, installe les dépendances, teste le workflow et demande tout ce qu'il ne peut pas déduire. Vous examinez le rapport et sélectionnez Publier. Codex enregistre ce qui a fonctionné dans deux champs : un script d'installation et une compétence de démarrage qui lance les services et vérifie qu'ils sont prêts.

Trois détails importants en pratique :

• Le rafraîchissement du dépôt s'exécute en arrière-plan et maintient les caches de dépendances, de sorte que les nouvelles tâches ne répètent pas l'installation.
• L'accès Internet est un paramètre par environnement : un préréglage de gestionnaire de paquets, des domaines personnalisés ou illimité.
• Les secrets réseau maintiennent les identifiants hors du sandbox. Les programmes voient un espace réservé, et un proxy substitue la valeur réelle uniquement pour les destinations HTTPS autorisées.

Si une tâche cloud doit appeler une API de staging, ajoutez cet hôte sous les domaines autorisés et stockez son jeton en tant que secret réseau, et non en tant que simple variable d'environnement. Depuis le terminal, codex cloud transmet le travail au cloud et liste les conversations cloud récentes.

La CLI Codex rafraîchie

Installez-la avec le script de la documentation CLI Codex :

curl -fsSL https://chatgpt.com/codex/install.sh | sh

Le changelog de Codex liste également les versions npm (npm install -g @openai/codex). La version 0.159.1, publiée le 29 septembre, a « Ajouté GPT-6.1 Sol comme modèle par défaut dans le catalogue intégré » (la même entrée couvre également les catalogues Amazon Bedrock Mantle et Runtime). La session d'exemple de la documentation CLI montre gpt-6.1-sol medium. Selon la page des modèles Codex, les versions Gratuite et Go ne sont pas incluses au lancement, et les versions Entreprise et Éducation ne l'obtiennent qu'après activation par un administrateur. Pour changer, utilisez /model dans une session ou démarrez avec codex --model gpt-6-sol. Qu'est-ce que GPT-6.1 Sol ? explique ce qui a changé par rapport à GPT-6 Sol, y compris l'effort none manquant.

Voici comment les principales fonctionnalités de la CLI se traduisent en commandes :

Le support des arborescences de travail est activé par défaut depuis la version 0.156.0, ce qui rend les agents parallèles sur un même dépôt pratiques : chacun obtient son propre checkout, de sorte que deux tâches ne modifient pas les mêmes fichiers. La commande /review rapporte les résultats priorisés « sans modifier votre arborescence de travail », vous pouvez donc l'exécuter avant chaque commit.

Revue de code : application de bureau, GitHub et GitLab

Code Review est un plugin de l'application de bureau ChatGPT. La documentation Code Review indique qu'il affiche la description d'une pull request, les fichiers modifiés, les commentaires et les vérifications, afin que vous puissiez examiner les problèmes avant d'approuver. La revue GitHub est généralement disponible ; le support des merge requests GitLab est en préversion.

Les revues cloud automatiques nécessitent le connecteur ChatGPT Codex et les permissions de dépôt. Les commentaires apparaissent sur GitHub et dans le panneau Code Review, et « la revue cloud ne vous oblige pas à créer ou gérer un environnement cloud ». Selon le guide d'intégration GitHub, vous pouvez également en déclencher une en commentant @codex review, et dans GitHub, Codex signale uniquement les problèmes P0 et P1.

Vous orientez les revues avec une section ## Code Review Rules dans AGENTS.md, placée dans le fichier le plus proche du code qu'elle régit. Le même guide donne des conseils à prendre au pied de la lettre : « Laissez les vérifications mécaniques à la CI », et les règles de revue « ne remplacent pas les tests, les protections de branche ou les approbations requises. » Codex pour la revue de code couvre le flux de travail de revue plus en détail.

Codex Security Cloud

Codex Security Cloud scanne les dépôts GitHub connectés dans Codex cloud. Le récapitulatif d'OpenAI décrit les analyses planifiées, les résultats dédupliqués et la préparation des correctifs dans le cloud, et indique qu'il inclut les modèles Daybreak Blue sans application séparée (l'explication Daybreak Blue vs Red couvre ces niveaux). Il est en préversion de recherche pour Pro, Business, Enterprise et Éducation.

Configuration, selon le guide de configuration de Security Cloud :

1. Installez le plugin Codex Security Cloud depuis la marketplace des plugins ChatGPT.
2. Sélectionnez Connecter GitHub et accordez l'accès aux dépôts que vous souhaitez scanner.
3. Choisissez un dépôt et un environnement cloud, définissez la cible sur Dépôt, et lancez une analyse.
4. Pour une couverture continue, choisissez Commiter les changements, puis ajustez l'environnement, les jours d'historique, ou l'état de pause sous Paramètres de surveillance.
5. Sur un résultat, Corriger avec Codex rédige un correctif, et Créer une pull request brouillon l'ouvre pour révision.

Pour une couverture par PR, GitHub prend également en charge @codex security review, une revue plus approfondie et spécifique à la sécurité en préversion de recherche.

Où Apidog s'insère : Codex révise le code, votre API a toujours besoin d'un test

Code Review lit les diffs, les descriptions et les commentaires. Il n'envoie pas de requête à votre service en cours d'exécution. Une pull request qui renomme un champ JSON ou modifie un code de statut peut sembler correcte lors de la revue et pourtant casser tous les clients. C'est un problème de contrat, et cela nécessite un test qui appelle l'API.

L'association est simple. Conservez votre spécification OpenAPI et vos scénarios de test dans Apidog, où chaque étape affirme les codes de statut et vérifie la réponse par rapport au schéma de l'endpoint. Exécutez ces scénarios en CI via l'interface CLI d'Apidog sur chaque pull request. Code Review affiche les vérifications d'une PR, de sorte qu'un test de contrat échouant se trouve à côté des commentaires de Codex dans le même panneau. Les tests de contrat d'API expliquent l'approche.

Commencez petit. Choisissez les endpoints dont vos clients dépendent le plus et affirmez le code de statut, les champs requis et leurs types. Lorsqu'une PR écrite par Codex renomme user_id en userId, la vérification du schéma échoue, la CLI se termine avec un code non nul, et la vérification passe au rouge sur la pull request, avant qu'un réviseur humain n'ait à repérer le renommage dans un long diff. Cette répartition correspond aux propres directives d'OpenAI : les règles de revue couvrent les comportements importants et spécifiques au dépôt, et la CI gère les vérifications déterministes.

Voici une tâche GitHub Actions :

name: api-contract-tests
on: pull_request
jobs:
  apidog:
    runs-on: ubuntu-latest
    steps:
      - run: npm install -g apidog-cli
      - run: apidog run --access-token "$APIDOG_ACCESS_TOKEN" -t "$SCENARIO_ID" -e "$ENV_ID" -r cli,junit
        env:
          APIDOG_ACCESS_TOKEN: ${{ secrets.APIDOG_ACCESS_TOKEN }}
          SCENARIO_ID: ${{ vars.APIDOG_SCENARIO_ID }}
          ENV_ID: ${{ vars.APIDOG_ENV_ID }}

Codex peut exécuter la même commande localement avant d'ouvrir la PR, de sorte qu'il voit l'échec tant qu'il a encore le contexte. Utiliser la CLI Apidog dans Codex couvre cette configuration, et construire une usine logicielle avec Codex relie la boucle complète, de la tâche à la PR testée.

FAQ

Qu'est-ce que Codex a obtenu au DevDay 2026 ? Des environnements cloud réutilisables, une CLI rafraîchie (voix, /agents, édition d'invite, reprise, arborescences de travail), Code Review dans l'application de bureau avec des revues cloud automatiques, et Codex Security Cloud en préversion de recherche.

Quel est le modèle par défaut dans la CLI Codex maintenant ? GPT-6.1 Sol, depuis la CLI 0.159.1 du 29 septembre. Utilisez /model pour changer de modèle ou modifier l'effort de raisonnement.

Puis-je utiliser Codex cloud avec le plan Gratuit ? Non. Codex cloud est listé pour les plans Plus, Pro, Business, Santé, Éducation et Entreprise. La CLI et Code Review sont disponibles sur tous les plans, et notre guide Codex gratuit couvre les options sans frais.

Est-ce que Codex Code Review teste mon API ? Non. Il lit le diff, la description, les commentaires et les vérifications de la pull request. Ajoutez des tests de contrat d'API dans la CI afin qu'une vérification échoue lorsque le comportement change.

Qui peut utiliser Codex Security Cloud ? Les plans Pro, Business, Entreprise et Éducation, en préversion de recherche. Vous l'installez comme un plugin et connectez GitHub.

Prochaine étape

Mettez à jour la CLI, exécutez /model pour confirmer que vous êtes sur gpt-6.1-sol, et essayez /review sur votre prochaine branche. Ensuite, téléchargez Apidog, transformez un endpoint critique en scénario de test et ajoutez la tâche ci-dessus, afin que chaque PR écrite par Codex soit vérifiée par rapport à l'API en cours d'exécution ainsi qu'au diff.