Codex pós DevDay 2026: Tarefas na Nuvem, CLI por Voz, Agentes, Revisão de Código e Segurança na Nuvem

No OpenAI DevDay 2026, em 29 de setembro, o Codex recebeu quatro atualizações: o Codex cloud com ambientes reutilizáveis (Plus, Pro, Business, Healthcare, Edu, Enterprise), uma CLI do Codex atualizada com voz, uma visualização /agents, edição de prompts, retomar e worktrees (todos os planos), Code Review no aplicativo de desktop do ChatGPT para PRs do GitHub e MRs do GitLab com revisões automáticas na nuvem (todos os planos), e o Codex Security Cloud para verificações de repositórios agendadas e preparação de correções (Pro, Business, Enterprise, Edu). No mesmo dia, a CLI do Codex 0.159.1 tornou o GPT-6.1 Sol o modelo padrão.

Este guia aborda o que cada mudança faz, quais comandos você usará e onde estão as lacunas. Para o restante do evento, consulte o hub do DevDay 2026 para desenvolvedores de API. Uma lacuna é importante para as equipes de API: o Codex escreve e revisa código, mas suas revisões não chamam sua API em execução. É aí que entram os testes de contrato no Apidog, e a última seção mostra a configuração de CI.

O que mudou no Codex no DevDay 2026

Fontes: resumo do DevDay 2026 da OpenAI, a página de novidades do Codex e a documentação do Codex linkada abaixo.

Codex cloud: ambientes reutilizáveis

O Codex cloud executa tarefas de codificação na nuvem “para que o trabalho possa continuar enquanto seu computador está em repouso”. A mudança do DevDay é o modelo de ambiente. De acordo com a documentação de ambientes na nuvem, um ambiente é a configuração reutilizável que suas tarefas compartilham: repositórios, dependências, ferramentas e configurações de acesso. Cada nova tarefa recebe seu próprio workspace isolado da versão publicada.

A configuração é conversacional. Em uma nova tarefa, escolha Trabalhar em > Nuvem, depois Criar ambiente, e selecione os repositórios do GitHub para verificar. O Codex os inspeciona, instala as dependências, testa o fluxo de trabalho e pergunta por algo que não pode inferir. Você revisa o relatório e seleciona Publicar. O Codex registra o que funcionou em dois campos: um script de instalação e uma habilidade de inicialização que levanta os serviços e verifica se estão prontos.

Três detalhes importam na prática:

• A atualização de repositório é executada em segundo plano e mantém os caches de dependências, para que novas tarefas não repitam a instalação.
• O acesso à Internet é uma configuração por ambiente: um preset de gerenciador de pacotes, domínios personalizados ou irrestrito.
• Os segredos de rede mantêm as credenciais fora do sandbox. Os programas veem um placeholder, e um proxy substitui o valor real apenas para destinos HTTPS permitidos.

Se uma tarefa na nuvem precisar chamar uma API de staging, adicione esse host sob os domínios permitidos e armazene seu token como um segredo de rede, não como uma variável de ambiente simples. No terminal, codex cloud passa o trabalho para a nuvem e lista os chats recentes na nuvem.

A CLI do Codex atualizada

Instale-a com o script da documentação da CLI do Codex:

curl -fsSL https://chatgpt.com/codex/install.sh | sh

O changelog do Codex também lista lançamentos npm (npm install -g @openai/codex). A versão 0.159.1, lançada em 29 de setembro, “Adicionou GPT-6.1 Sol como o modelo padrão no catálogo empacotado” (a mesma entrada também cobre os catálogos Amazon Bedrock Mantle e Runtime). A sessão de exemplo da documentação da CLI mostra gpt-6.1-sol medium. De acordo com a página de modelos do Codex, Free e Go não estão incluídos no lançamento, e Enterprise e Edu só o recebem depois que um administrador o habilita. Para trocar, use /model em uma sessão ou inicie com codex --model gpt-6-sol. O que é GPT-6.1 Sol? explica o que mudou do GPT-6 Sol, incluindo a ausência do esforço none.

Veja como os recursos de destaque da CLI se mapeiam para comandos:

O suporte a worktree está ativado por padrão a partir da versão 0.156.0, o que torna práticos os agentes paralelos em um único repositório: cada um obtém seu próprio checkout, para que duas tarefas não editem os mesmos arquivos. O comando /review relata descobertas priorizadas “sem modificar sua árvore de trabalho”, para que você possa executá-lo antes de cada commit.

Code Review: aplicativo de desktop, GitHub e GitLab

O Code Review é um plugin no aplicativo de desktop do ChatGPT. A documentação do Code Review diz que ele mostra a descrição de um pull request, arquivos alterados, comentários e verificações, para que você possa investigar problemas antes de aprovar. A revisão do GitHub está geralmente disponível; o suporte a merge requests do GitLab está em prévia.

As revisões automáticas na nuvem precisam do conector ChatGPT Codex e permissões de repositório. Os comentários aparecem no GitHub e no painel de Code Review, e “a revisão na nuvem não exige que você crie ou gerencie um ambiente na nuvem.” De acordo com o guia de integração do GitHub, você também pode acionar uma comentando @codex review, e no GitHub, o Codex sinaliza apenas problemas P0 e P1.

Você direciona as revisões com uma seção ## Code Review Rules em AGENTS.md, colocada no arquivo mais próximo do código que ela governa. O mesmo guia oferece conselhos que valem a pena seguir literalmente: “Deixe as verificações mecânicas no CI”, e as regras de revisão “não substituem testes, proteções de branch ou aprovações exigidas.” Codex para revisão de código cobre o fluxo de trabalho de revisão em mais detalhes.

Codex Security Cloud

O Codex Security Cloud escaneia repositórios GitHub conectados no Codex cloud. O resumo da OpenAI descreve verificações agendadas, descobertas deduplicadas e preparação de correções na nuvem, e diz que inclui modelos Daybreak Blue sem uma aplicação separada (o explicador Daybreak Blue vs Red cobre esses níveis). Ele está em prévia de pesquisa para Pro, Business, Enterprise e Edu.

Configuração, de acordo com o guia de configuração do Security Cloud:

1. Instale o plugin Codex Security Cloud do marketplace de plugins do ChatGPT.
2. Selecione Conectar GitHub e conceda acesso aos repositórios que você deseja escanear.
3. Escolha um repositório e um ambiente na nuvem, defina o destino como Repositório e inicie uma verificação.
4. Para cobertura contínua, escolha Commit changes, então ajuste o ambiente, dias de histórico, ou estado de pausa em Monitoring settings.
5. Em uma descoberta, Fix with Codex rascunha um patch, e Create draft pull request o abre para revisão.

Para cobertura por PR, o GitHub também oferece suporte a @codex security review, uma revisão mais profunda e específica de segurança em prévia de pesquisa.

Onde o Apidog se encaixa: o Codex revisa código, sua API ainda precisa de um teste

O Code Review lê diffs, descrições e comentários. Ele não envia uma requisição ao seu serviço em execução. Um pull request que renomeia um campo JSON ou altera um código de status pode parecer bom na revisão e ainda assim quebrar todos os clientes. Isso é um problema de contrato, e ele precisa de um teste que chame a API.

A combinação é simples. Mantenha sua especificação OpenAPI e cenários de teste no Apidog, onde cada etapa afirma códigos de status e verifica a resposta em relação ao esquema do endpoint. Execute esses cenários em CI através da CLI do Apidog em cada pull request. O Code Review mostra as verificações de um PR, então um teste de contrato falho fica ao lado dos comentários do Codex no mesmo painel. Testes de contrato de API explica a abordagem.

Comece pequeno. Escolha os endpoints dos quais seus clientes mais dependem e faça asserções sobre o código de status, os campos obrigatórios e seus tipos. Quando um PR escrito pelo Codex renomeia user_id para userId, a verificação de esquema falha, a CLI sai com um código diferente de zero, e a verificação fica vermelha no pull request, antes que um revisor humano precise identificar a renomeação em um diff longo. Essa divisão corresponde à própria orientação da OpenAI: as regras de revisão cobrem comportamentos consequenciais e específicos do repositório, e o CI é responsável pelas verificações determinísticas.

Aqui está uma tarefa do GitHub Actions:

name: api-contract-tests
on: pull_request
jobs:
  apidog:
    runs-on: ubuntu-latest
    steps:
      - run: npm install -g apidog-cli
      - run: apidog run --access-token "$APIDOG_ACCESS_TOKEN" -t "$SCENARIO_ID" -e "$ENV_ID" -r cli,junit
        env:
          APIDOG_ACCESS_TOKEN: ${{ secrets.APIDOG_ACCESS_TOKEN }}
          SCENARIO_ID: ${{ vars.APIDOG_SCENARIO_ID }}
          ENV_ID: ${{ vars.APIDOG_ENV_ID }}

O Codex pode executar o mesmo comando localmente antes de abrir o PR, para que ele veja a falha enquanto ainda tem contexto. Usando a CLI do Apidog no Codex cobre essa configuração, e construindo uma fábrica de software com o Codex conecta todo o ciclo, da tarefa ao PR testado.

FAQ

O que o Codex recebeu no DevDay 2026? Ambientes na nuvem reutilizáveis, uma CLI atualizada (voz, /agents, edição de prompt, retomar, worktrees), Code Review no aplicativo de desktop com revisões automáticas na nuvem e o Codex Security Cloud em prévia de pesquisa.

Qual é o modelo padrão na CLI do Codex agora? GPT-6.1 Sol, desde a CLI 0.159.1 em 29 de setembro. Use /model para trocar de modelo ou alterar o esforço de raciocínio.

Posso usar o Codex cloud no plano Free? Não. O Codex cloud lista Plus, Pro, Business, Healthcare, Edu e Enterprise. A CLI e o Code Review estão em todos os planos, e nosso guia gratuito do Codex cobre as rotas sem custo.

O Code Review do Codex testa minha API? Não. Ele lê o diff, a descrição, os comentários e as verificações do pull request. Adicione testes de contrato de API no CI para que uma verificação falhe quando o comportamento mudar.

Quem pode usar o Codex Security Cloud? Pro, Business, Enterprise e Edu, em prévia de pesquisa. Você o instala como um plugin e conecta o GitHub.

Próximo passo

Atualize a CLI, execute /model para confirmar que você está em gpt-6.1-sol, e experimente /review em seu próximo branch. Então baixe o Apidog, transforme um endpoint crítico em um cenário de teste e adicione a tarefa acima, para que cada PR escrito pelo Codex seja verificado em relação à API em execução, bem como ao diff.