DevDay 2026後のCodex新機能：クラウドタスク、音声CLI、/agents、コードレビュー、セキュリティクラウド

9月29日開催のOpenAI DevDay 2026にて、Codexは4つのアップデートを行いました。再利用可能な環境を備えたCodexクラウド（Plus、Pro、Business、Healthcare、Edu、Enterprise）、音声、/agentsビュー、プロンプト編集、再開、ワークツリーを備えた刷新されたCodex CLI（全プラン）、GitHub PRおよびGitLab MR向けの自動クラウドレビュー付きChatGPTデスクトップアプリでのコードレビュー（全プラン）、そして定期的なリポジトリスキャンと修正準備のためのCodex Security Cloud（Pro、Business、Enterprise、Edu）です。同日、Codex CLI 0.159.1ではGPT-6.1 Solがデフォルトモデルとなりました。

このガイドでは、各変更が何をするのか、どのコマンドを使用するのか、そして不足している点について説明します。イベントのその他の内容については、API開発者向けDevDay 2026ハブをご覧ください。APIチームにとって重要な点の1つは、Codexがコードを記述・レビューするものの、そのレビューが実行中のAPIを呼び出さないことです。そこでApidogの契約テストが役立ちます。最後のセクションでは、CIとの連携について示します。

DevDay 2026でのCodexの変更点

出典：OpenAIのDevDay 2026のまとめ、Codexの新機能ページ、および以下にリンクされているCodexドキュメント。

Codexクラウド：再利用可能な環境

Codexクラウドは、コーディングタスクをクラウドで実行し、「コンピューターがスリープ中でも作業を続行できるように」します。DevDayでの変更は環境モデルです。クラウド環境ドキュメントによると、環境とは、リポジトリ、依存関係、ツール、アクセス設定など、タスクが共有する再利用可能なセットアップです。新しいタスクはそれぞれ、公開バージョンから独自の分離されたワークスペースを取得します。

セットアップは対話形式です。新しいタスクで、Work in > Cloudを選択し、次にCreate environmentを選択し、チェックアウトするGitHubリポジトリを選択します。Codexはそれらを検査し、依存関係をインストールし、ワークフローをテストし、推測できないものがあれば尋ねます。レポートを確認し、Publishを選択します。Codexは、インストールスクリプトと、サービスを起動して準備完了を確認するスタートスキルという2つのフィールドに、機能した内容を記録します。

実際には3つの詳細が重要です。

• リポジトリの更新はバックグラウンドで実行され、依存関係のキャッシュを保持するため、新しいタスクでインストールが繰り返されることはありません。
• インターネットアクセスは環境ごとの設定で、パッケージマネージャーのプリセット、カスタムドメイン、または無制限から選択できます。
• ネットワークシークレットは、認証情報をサンドボックス外に保持します。プログラムはプレースホルダーを見ますが、プロキシが許可されたHTTPS宛先に対してのみ実際の値を置き換えます。

クラウドタスクでステージングAPIを呼び出す必要がある場合は、許可されたドメインにそのホストを追加し、そのトークンをプレーンな環境変数としてではなく、ネットワークシークレットとして保存します。ターミナルから、codex cloudは作業をクラウドに渡し、最近のクラウドチャットを一覧表示します。

刷新されたCodex CLI

Codex CLIドキュメントのスクリプトでインストールします。

curl -fsSL https://chatgpt.com/codex/install.sh | sh

Codexの変更履歴にはnpmリリース（npm install -g @openai/codex）も記載されています。9月29日にリリースされたバージョン0.159.1では、「バンドルされたカタログのデフォルトモデルとしてGPT-6.1 Solを追加しました」（同じエントリにはAmazon Bedrock MantleおよびRuntimeカタログも含まれます）。CLIドキュメントのサンプルセッションではgpt-6.1-sol mediumが示されています。Codexモデルページによると、FreeとGoはローンチ時には含まれておらず、EnterpriseとEduでは管理者が有効にした後にのみ利用できます。切り替えるには、セッション内で/modelを使用するか、codex --model gpt-6-solで起動します。GPT-6.1 Solとは？では、GPT-6 Solからの変更点（欠落したnone努力を含む）について説明しています。

主要なCLI機能とコマンドのマッピングは以下の通りです。

ワークツリーのサポートは0.156.0からデフォルトでオンになっており、1つのリポジトリで並列エージェントを実用的にしています。それぞれが独自のチェックアウトを取得するため、2つのタスクが同じファイルを編集することはありません。/reviewコマンドは、「作業ツリーを変更せずに」優先順位付けされた検出結果を報告するため、すべてのコミットの前に実行できます。

コードレビュー：デスクトップアプリ、GitHub、およびGitLab

コードレビューはChatGPTデスクトップアプリのプラグインです。コードレビューのドキュメントによると、プルリクエストの説明、変更されたファイル、コメント、およびチェックが表示されるため、承認前に問題を調査できます。GitHubレビューは一般提供されており、GitLabマージリクエストのサポートはプレビュー中です。

自動クラウドレビューには、ChatGPT Codexコネクタとリポジトリ権限が必要です。コメントはGitHubおよびコードレビューペインに表示され、「クラウドレビューではクラウド環境を作成または管理する必要はありません」。GitHub統合ガイドによると、@codex reviewとコメントすることでトリガーすることもでき、GitHubではCodexはP0とP1の問題のみをフラグします。

レビューは、対象となるコードに最も近いファイルに配置されたAGENTS.md内の## Code Review Rulesセクションで制御します。同じガイドでは、文字通り受け止める価値のあるアドバイスが提供されています。「機械的なチェックはCIに残し、」レビュールールは「テスト、ブランチ保護、または必要な承認に置き換わるものではない」としています。コードレビューのためのCodexは、レビューワークフローをより深く掘り下げています。

Codex Security Cloud

Codex Security Cloudは、Codexクラウドで接続されたGitHubリポジトリをスキャンします。OpenAIのまとめでは、クラウドでの定期スキャン、重複排除された検出結果、および修正準備について説明しており、個別のアプリケーションなしでDaybreak Blueモデルが含まれていると述べています（Daybreak Blue vs Red explainerがこれらのティアをカバーしています）。これは、Pro、Business、Enterprise、およびEdu向けのリサーチプレビューです。

Security Cloudセットアップガイドによるセットアップ手順：

1. ChatGPTプラグインマーケットプレイスからCodex Security Cloudプラグインをインストールします。
2. Connect GitHubを選択し、スキャンしたいリポジトリへのアクセスを許可します。
3. リポジトリとクラウド環境を選択し、ターゲットをRepositoryに設定して、スキャンを開始します。
4. 継続的なカバレッジについては、Commit changesを選択し、次にMonitoring settingsで環境、履歴日数、または一時停止状態を調整します。
5. 検出結果に対して、Fix with Codexでパッチをドラフトし、Create draft pull requestでレビューのために開きます。

PRごとのカバレッジとして、GitHubは@codex security reviewもサポートしています。これは、リサーチプレビュー中のより深くセキュリティに特化したレビューです。

Apidogの役割：Codexはコードをレビューするが、APIにはまだテストが必要

コードレビューは差分、説明、コメントを読み取りますが、実行中のサービスにリクエストを送信しません。JSONフィールドの名前を変更したり、ステータスコードを変更したりするプルリクエストは、レビューでは問題なく見えても、すべてのクライアントを壊す可能性があります。これは契約上の問題であり、APIを呼び出すテストが必要です。

その組み合わせは簡単です。ApidogにOpenAPI仕様とテストシナリオを保持し、各ステップでステータスコードをアサートし、エンドポイントのスキーマに対して応答をチェックします。これらのシナリオを、すべてのプルリクエストでApidog CLIを介してCIで実行します。コードレビューはPRのチェックを表示するため、失敗した契約テストはCodexのコメントの隣にある同じペインに表示されます。API契約テストでこのアプローチを説明しています。

小さく始めましょう。クライアントが最も依存しているエンドポイントを選択し、ステータスコード、必須フィールド、およびその型をアサートします。Codexが作成したPRがuser_idをuserIdに名前変更した場合、スキーマチェックが失敗し、CLIが非ゼロで終了し、プルリクエストのチェックが赤に変わります。これは、人間によるレビュアーが長い差分で名前変更を見つける前に発生します。この分割はOpenAI自身のガイダンスと一致しています。レビュールールは結果に影響するリポジトリ固有の動作をカバーし、CIは決定的なチェックを担当します。

以下にGitHub Actionsジョブを示します。

name: api-contract-tests
on: pull_request
jobs:
  apidog:
    runs-on: ubuntu-latest
    steps:
      - run: npm install -g apidog-cli
      - run: apidog run --access-token "$APIDOG_ACCESS_TOKEN" -t "$SCENARIO_ID" -e "$ENV_ID" -r cli,junit
        env:
          APIDOG_ACCESS_TOKEN: ${{ secrets.APIDOG_ACCESS_TOKEN }}
          SCENARIO_ID: ${{ vars.APIDOG_SCENARIO_ID }}
          ENV_ID: ${{ vars.APIDOG_ENV_ID }}

CodexはPRを開く前に同じコマンドをローカルで実行できるため、まだコンテキストがあるうちに失敗を検出します。CodexでApidog CLIを使用するは、この設定をカバーしており、Codexでソフトウェアファクトリを構築するは、タスクからテスト済みのPRまでの完全なループを連携させます。

FAQ

DevDay 2026でCodexには何が追加されましたか？ 再利用可能なクラウド環境、刷新されたCLI（音声、/agents、プロンプト編集、再開、ワークツリー）、自動クラウドレビュー付きのデスクトップアプリでのコードレビュー、およびリサーチプレビュー中のCodex Security Cloudです。

現在、Codex CLIのデフォルトモデルは何ですか？ 9月29日のCLI 0.159.1以降、GPT-6.1 Solです。モデルを切り替えたり、推論の労力を変更したりするには、/modelを使用します。

FreeプランでCodexクラウドを使用できますか？ いいえ。CodexクラウドはPlus、Pro、Business、Healthcare、Edu、Enterpriseのプランで利用可能です。CLIとコードレビューはすべてのプランで利用でき、弊社の無料Codexガイドで無料で利用できる方法をカバーしています。

Codexコードレビューは私のAPIをテストしますか？ いいえ。プルリクエストの差分、説明、コメント、およびチェックを読み取ります。動作が変更されたときにチェックが失敗するように、CIでAPI契約テストを追加してください。

Codex Security Cloudは誰が使用できますか？ Pro、Business、Enterprise、Eduのプランで、リサーチプレビュー中です。プラグインとしてインストールし、GitHubを接続します。

次のステップ

CLIを更新し、/modelを実行してgpt-6.1-solを使用していることを確認し、次のブランチで/reviewを試してください。次に、Apidogをダウンロードし、1つの重要なエンドポイントをテストシナリオに変え、上記のジョブを追加してください。そうすることで、Codexが作成したすべてのPRが差分だけでなく、実行中のAPIに対してもチェックされるようになります。