Codex sau DevDay 2026: tác vụ đám mây, CLI giọng nói, /agents, Đánh giá mã và Đám mây bảo mật

Tại OpenAI DevDay 2026 vào ngày 29 tháng 9, Codex đã nhận được bốn bản cập nhật: Codex cloud với các môi trường có thể tái sử dụng (Plus, Pro, Business, Healthcare, Edu, Enterprise), một Codex CLI được làm mới với tính năng thoại, chế độ xem /agents, chỉnh sửa lời nhắc, tiếp tục và worktrees (tất cả các gói), Đánh giá mã (Code Review) trong ứng dụng ChatGPT dành cho máy tính để bàn cho GitHub PRs và GitLab MRs với các đánh giá đám mây tự động (tất cả các gói), và Codex Security Cloud để quét kho lưu trữ theo lịch trình và chuẩn bị sửa lỗi (Pro, Business, Enterprise, Edu). Cùng ngày, Codex CLI 0.159.1 đã biến GPT-6.1 Sol thành mô hình mặc định.

Hướng dẫn này bao gồm từng thay đổi làm gì, bạn sẽ sử dụng lệnh nào và những điểm còn thiếu. Để biết thêm về sự kiện này, hãy xem trung tâm DevDay 2026 dành cho nhà phát triển API. Một điểm còn thiếu quan trọng đối với các nhóm API: Codex viết và đánh giá mã, nhưng các đánh giá của nó không gọi API đang chạy của bạn. Đây là lúc các bài kiểm tra hợp đồng trong Apidog phát huy tác dụng, và phần cuối cùng sẽ chỉ ra cách kết nối CI.

Những thay đổi trong Codex tại DevDay 2026

Nguồn: Tóm tắt DevDay 2026 của OpenAI, trang có gì mới của Codex, và tài liệu Codex được liên kết bên dưới.

Codex cloud: các môi trường có thể tái sử dụng

Codex cloud chạy các tác vụ mã hóa trên đám mây “để công việc có thể tiếp tục trong khi máy tính của bạn đang ngủ.” Thay đổi của DevDay là mô hình môi trường. Theo tài liệu về môi trường đám mây, một môi trường là thiết lập có thể tái sử dụng mà các tác vụ của bạn chia sẻ: kho lưu trữ, các phụ thuộc, công cụ và cài đặt quyền truy cập. Mỗi tác vụ mới có không gian làm việc cô lập riêng từ phiên bản đã xuất bản.

Thiết lập có tính chất hội thoại. Trong một tác vụ mới, hãy chọn Làm việc trong > Cloud, sau đó Tạo môi trường, và chọn các kho lưu trữ GitHub để kiểm tra. Codex sẽ kiểm tra chúng, cài đặt các phụ thuộc, kiểm tra quy trình làm việc và hỏi nếu có bất kỳ điều gì nó không thể suy luận. Bạn xem lại báo cáo và chọn Xuất bản. Codex ghi lại những gì đã hoạt động trong hai trường: một tập lệnh cài đặt và một kỹ năng khởi động để đưa các dịch vụ lên và kiểm tra xem chúng đã sẵn sàng chưa.

Ba chi tiết quan trọng trong thực tế:

• Làm mới kho lưu trữ chạy ngầm và giữ bộ đệm phụ thuộc, để các tác vụ mới không lặp lại quá trình cài đặt.
• Truy cập Internet là một cài đặt theo môi trường: một cài đặt sẵn của trình quản lý gói, các tên miền tùy chỉnh hoặc không giới hạn.
• Bí mật mạng giữ thông tin xác thực bên ngoài hộp cát. Các chương trình thấy một trình giữ chỗ, và một proxy thay thế giá trị thực chỉ cho các đích HTTPS được phép.

Nếu một tác vụ đám mây cần gọi một API thử nghiệm, hãy thêm máy chủ đó vào các tên miền được phép và lưu trữ mã thông báo của nó dưới dạng bí mật mạng, không phải là một biến môi trường thông thường. Từ thiết bị đầu cuối, codex cloud sẽ chuyển công việc lên đám mây và liệt kê các cuộc trò chuyện đám mây gần đây.

Codex CLI được làm mới

Cài đặt nó bằng tập lệnh từ tài liệu Codex CLI:

curl -fsSL https://chatgpt.com/codex/install.sh | sh

Nhật ký thay đổi của Codex cũng liệt kê các bản phát hành npm (npm install -g @openai/codex). Phiên bản 0.159.1, phát hành ngày 29 tháng 9, “Đã thêm GPT-6.1 Sol làm mô hình mặc định trong danh mục đi kèm” (mục này cũng bao gồm danh mục Amazon Bedrock Mantle và Runtime). Phiên mẫu trong tài liệu CLI hiển thị gpt-6.1-sol medium. Theo trang mô hình Codex, gói Free và Go không được bao gồm khi ra mắt, và Enterprise và Edu chỉ nhận được nó sau khi quản trị viên bật. Để chuyển đổi, hãy sử dụng /model trong một phiên hoặc bắt đầu với codex --model gpt-6-sol. GPT-6.1 Sol là gì? giải thích những thay đổi so với GPT-6 Sol, bao gồm cả nỗ lực none bị thiếu.

Dưới đây là cách các tính năng chính của CLI tương ứng với các lệnh:

Hỗ trợ Worktree được bật theo mặc định từ phiên bản 0.156.0, giúp các tác nhân song song trên một kho lưu trữ trở nên khả thi: mỗi tác nhân có một bản sao riêng, do đó hai tác vụ không chỉnh sửa cùng một tệp. Lệnh /review báo cáo các phát hiện ưu tiên “mà không sửa đổi cây làm việc của bạn,” vì vậy bạn có thể chạy nó trước mỗi lần commit.

Đánh giá mã: ứng dụng dành cho máy tính để bàn, GitHub và GitLab

Đánh giá mã là một plugin trong ứng dụng ChatGPT dành cho máy tính để bàn. Tài liệu đánh giá mã cho biết nó hiển thị mô tả, các tệp đã thay đổi, nhận xét và các kiểm tra của một pull request, để bạn có thể điều tra các vấn đề trước khi phê duyệt. Đánh giá GitHub đã có sẵn rộng rãi; hỗ trợ yêu cầu hợp nhất GitLab đang trong giai đoạn xem trước.

Các đánh giá đám mây tự động yêu cầu trình kết nối ChatGPT Codex và quyền truy cập kho lưu trữ. Các nhận xét sẽ xuất hiện trên GitHub và trong ngăn Đánh giá mã, và “đánh giá đám mây không yêu cầu bạn tạo hoặc quản lý một môi trường đám mây.” Theo hướng dẫn tích hợp GitHub, bạn cũng có thể kích hoạt một đánh giá bằng cách bình luận @codex review, và trên GitHub, Codex chỉ gắn cờ các vấn đề P0 và P1.

Bạn định hướng các đánh giá bằng một phần ## Code Review Rules trong tệp AGENTS.md, được đặt trong tệp gần nhất với mã mà nó quản lý. Cùng một hướng dẫn đưa ra lời khuyên đáng để làm theo đúng nghĩa đen: “Hãy để các kiểm tra cơ học trong CI,” và các quy tắc đánh giá “không thay thế các bài kiểm tra, bảo vệ nhánh hoặc các phê duyệt bắt buộc.” Codex để đánh giá mã trình bày quy trình đánh giá chi tiết hơn.

Codex Security Cloud

Codex Security Cloud quét các kho lưu trữ GitHub được kết nối trong đám mây Codex. Tóm tắt của OpenAI mô tả các quét theo lịch trình, các phát hiện được loại bỏ trùng lặp và chuẩn bị sửa lỗi trên đám mây, và cho biết nó bao gồm các mô hình Daybreak Blue mà không cần ứng dụng riêng (bài giải thích Daybreak Blue so với Red bao gồm các cấp độ đó). Nó đang trong giai đoạn xem trước nghiên cứu cho các gói Pro, Business, Enterprise và Edu.

Thiết lập, theo hướng dẫn thiết lập Security Cloud:

1. Cài đặt plugin Codex Security Cloud từ thị trường plugin ChatGPT.
2. Chọn Kết nối GitHub và cấp quyền truy cập vào các kho lưu trữ bạn muốn quét.
3. Chọn một kho lưu trữ và một môi trường đám mây, đặt mục tiêu là Kho lưu trữ, và bắt đầu quét.
4. Để giám sát liên tục, chọn Commit thay đổi, sau đó điều chỉnh môi trường, số ngày trong lịch sử hoặc trạng thái tạm dừng trong Cài đặt giám sát.
5. Khi có một phát hiện, Sửa bằng Codex sẽ tạo bản vá nháp, và Tạo pull request nháp sẽ mở nó để xem xét.

Để bảo hiểm theo từng PR, GitHub cũng hỗ trợ @codex security review, một đánh giá chuyên sâu hơn, dành riêng cho bảo mật trong giai đoạn xem trước nghiên cứu.

Apidog phù hợp ở đâu: Codex đánh giá mã, API của bạn vẫn cần một bài kiểm tra

Đánh giá mã đọc các khác biệt (diffs), mô tả và nhận xét. Nó không gửi yêu cầu đến dịch vụ đang chạy của bạn. Một pull request đổi tên một trường JSON hoặc thay đổi mã trạng thái có thể trông ổn trong quá trình đánh giá nhưng vẫn có thể làm hỏng mọi client. Đó là một vấn đề về hợp đồng, và nó cần một bài kiểm tra gọi API.

Việc ghép nối rất đơn giản. Giữ thông số kỹ thuật OpenAPI và các kịch bản kiểm tra của bạn trong Apidog, nơi mỗi bước khẳng định mã trạng thái và kiểm tra phản hồi dựa trên lược đồ của điểm cuối. Chạy các kịch bản đó trong CI thông qua Apidog CLI trên mỗi pull request. Đánh giá mã hiển thị các kiểm tra của PR, do đó một kiểm tra hợp đồng thất bại nằm ngay cạnh các nhận xét của Codex trong cùng một ngăn. Kiểm tra hợp đồng API giải thích phương pháp này.

Bắt đầu từ nhỏ. Chọn các điểm cuối mà client của bạn phụ thuộc nhiều nhất và xác nhận mã trạng thái, các trường bắt buộc và kiểu dữ liệu của chúng. Khi một PR do Codex viết đổi tên user_id thành userId, kiểm tra lược đồ sẽ thất bại, CLI thoát với mã lỗi khác 0, và kiểm tra chuyển sang màu đỏ trên pull request, trước khi người đánh giá phải phát hiện việc đổi tên trong một khác biệt dài. Sự phân chia đó phù hợp với hướng dẫn của OpenAI: các quy tắc đánh giá bao gồm hành vi quan trọng, dành riêng cho kho lưu trữ, và CI chịu trách nhiệm về các kiểm tra xác định.

Đây là một tác vụ GitHub Actions:

name: api-contract-tests
on: pull_request
jobs:
  apidog:
    runs-on: ubuntu-latest
    steps:
      - run: npm install -g apidog-cli
      - run: apidog run --access-token "$APIDOG_ACCESS_TOKEN" -t "$SCENARIO_ID" -e "$ENV_ID" -r cli,junit
        env:
          APIDOG_ACCESS_TOKEN: ${{ secrets.APIDOG_ACCESS_TOKEN }}
          SCENARIO_ID: ${{ vars.APIDOG_SCENARIO_ID }}
          ENV_ID: ${{ vars.APIDOG_ENV_ID }}

Codex có thể chạy cùng một lệnh cục bộ trước khi nó mở PR, để nó thấy lỗi trong khi vẫn còn ngữ cảnh. Sử dụng Apidog CLI trong Codex bao gồm thiết lập đó, và xây dựng một nhà máy phần mềm với Codex kết nối vòng lặp hoàn chỉnh từ tác vụ đến PR đã được kiểm tra.

Câu hỏi thường gặp

Codex đã nhận được gì tại DevDay 2026? Các môi trường đám mây có thể tái sử dụng, một CLI được làm mới (thoại, /agents, chỉnh sửa lời nhắc, tiếp tục, worktrees), Đánh giá mã trong ứng dụng dành cho máy tính để bàn với các đánh giá đám mây tự động, và Codex Security Cloud trong giai đoạn xem trước nghiên cứu.

Mô hình mặc định trong Codex CLI hiện nay là gì? GPT-6.1 Sol, kể từ CLI 0.159.1 vào ngày 29 tháng 9. Sử dụng /model để chuyển đổi mô hình hoặc thay đổi mức độ nỗ lực suy luận.

Tôi có thể sử dụng Codex cloud trên gói Free không? Không. Codex cloud dành cho các gói Plus, Pro, Business, Healthcare, Edu và Enterprise. CLI và Đánh giá mã có sẵn trên tất cả các gói, và hướng dẫn Codex miễn phí của chúng tôi bao gồm các cách không tốn phí.

Đánh giá mã của Codex có kiểm tra API của tôi không? Không. Nó đọc các khác biệt (diff), mô tả, nhận xét và các kiểm tra của pull request. Hãy thêm các bài kiểm tra hợp đồng API vào CI để kiểm tra thất bại khi hành vi thay đổi.

Ai có thể sử dụng Codex Security Cloud? Các gói Pro, Business, Enterprise và Edu, trong giai đoạn xem trước nghiên cứu. Bạn cài đặt nó như một plugin và kết nối GitHub.

Bước tiếp theo

Cập nhật CLI, chạy /model để xác nhận bạn đang sử dụng gpt-6.1-sol, và thử /review trên nhánh tiếp theo của bạn. Sau đó tải Apidog, biến một điểm cuối quan trọng thành một kịch bản kiểm tra, và thêm tác vụ trên, để mỗi PR do Codex viết được kiểm tra so với API đang chạy cũng như các khác biệt (diff).