Codex 0.164.0、プリセットと権限設定を追加

Codex 0.164.0はツールの更新

公式「openai/codex」リポジトリは、協定世界時 10 月 23 日に「rust-v0.164.0」リリースを公開しました。このメモには、再利用可能なプロンプト プリセット、インライン モデルと権限引数、端末イメージ プレビュー、エンタープライズ MCP 認証、サポートされているリモート シェル コンテキストでの資格情報マスキング、およびいくつかの信頼性とサンドボックス修正がリストされています。これらは Codex ツールに対する変更であり、新しい言語モデルの開始ではありません。リリース ページには、個々のプル リクエストと以前のタグとの比較がリンクされており、メンテナが実装の詳細を検査する方法を提供します。可用性はプラットフォーム、アカウント、端末の機能、有効な機能によって異なる場合があるため、変更ログはすべてのローカル インストールがすでに同じように動作していることを証明するものではなく、機能の一覧表です。

プリセットとインライン設定は再現性に影響します

メモによると、ユーザーは再利用可能なプロンプトとスラッシュ コマンドを 10 個の番号付き `/presets` スロットに保存し、キーボード メニューから選択できるとのこと。また、モデル、推論作業、速度、権限プロファイルのインライン `/model` および `/permissions` 引数についても説明します。コードレビューやリリースチェックを繰り返すチームの場合、これらのアフォーダンスにより手動によるセットアップミスを減らすことができます。これらは、バージョン管理されたリポジトリの指示や記録された実行構成を置き換えるものではありません。実行を証拠として使用する場合、レビュー担当者は実際のモデル、作業ディレクトリ、権限、入力リビジョン、およびツールの結果をキャプチャする必要があります。名前付きプリセットは、個人が編集した後に変更される場合があります。名前だけでは完全な再現性記録ではありません。

アクセス許可の制御は特に重要です。より高性能なモデルを選択することと、ファイル システムまたはネットワーク プロファイルを変更することは、別個の決定です。インライン コマンドを使用すると、選択したプロファイルが呼び出し時に表示されますが、実際の境界はその下にあるツールの適用です。チームは、選択したプロファイルで拒否されたファイルと拒否されたネットワーク宛先をテストし、エージェントが新しいセッションで何ができるかを確認する必要があります。リリース ノートにはインターフェイスの変更について説明されています。ユーザーのカスタム環境に正しいセキュリティ ポリシーがあることを保証するものではありません。広範囲のアクセスを要求するプリセットは、アドホック プロンプトと同じレビューの対象のままにする必要があります。

統合と表示の変更

このリリースでは、シークレットを必要とする OAuth クライアントを含む、Codex アカウント許可または専用サインインを介した対象となるエンタープライズ MCP 接続の認証がサポートされています。これにより、管理ツール接続がより使いやすくなりますが、認証はその背後にあるすべてのリソースに対する承認ではありません。管理者は、アカウント許可をサーバー独自のスコープと監査ログにマップする必要があります。このメモには、サポートされているリモート Bash コマンドと Zsh スナップショット セッション (カスタム プロバイダーの資格情報を含む) に資格情報マスキングが追加されたことも記載されています。マスキングにより、機密テキストがトランスクリプトに表示される可能性が低くなります。プロンプトに資格情報を貼り付けたり、考えられるすべての出力シンクがカバーされていると想定したりする理由にはなりません。非シークレット センチネルを使用して、サポートされている正確なコマンド パスをテストします。

Kitty または Sixel グラフィックスをサポートする端末では、画像プレビューを全画面トランスクリプトに表示できます。これはローカル表示機能であり、画像ファイルや生成された画像の品質に対する変更ではありません。画像レビュー ワークフローでは、引き続きソース ファイルを保存し、検査内容を説明する必要があります。ターミナル サポートとマルチプレクサは、プレビューが表示されるかどうかに影響を与える可能性があるため、テキストのみのパスは依然として有用です。このリリースでは、デフォルトで Amazon Bedrock セットアップ ウィザードが有効になり、認証情報が検出されたときに API キー エントリを他の AWS サインイン オプションとグループ化します。オペレーターは、ウィザードの可用性から推測するのではなく、選択したアカウントとリージョンを確認する必要があります。

長時間の作業に関わる修正

バグ修正には、失敗したサマリー後の圧縮動作、セッション再開時の圧縮された履歴とスレッド設定の復元、サブコマンド間での CLI 設定のオーバーライドの保持、保留中の権限の選択を待機するキューが含まれます。これらはすべてセッションの継続性に関係しています。再開されたタスクがその設定を黙って失ってはならず、キューに入れられたプロンプトが人間による許可の選択より先を行ってはなりません。このメモでは、Windows プロキシ認証の修正と、大文字と小文字が異なるメタデータ パスと置換可能な実行可能シンボリック リンクに対する macOS サンドボックス チェックの強化についても説明されています。どのチームの実践テストでも、実際のオペレーティング システムとワークフローに焦点が当てられます。 1 回の起動に成功しても、修正されたエッジ ケースは実行されません。

アップグレードを評価する安全な方法

タグ付きリリースを使い捨てワークスペースにインストールまたはステージングし、記録された入力を使用して小さなプリセットを実行し、その出力を以前のバージョンと比較します。インライン権限が有効になること、拒否されたアクションが拒否されたままであること、一時停止された権限リクエストがキューに入れられたプロンプトをブロックすること、再開されたセッションが意図した設定を復元することを確認します。エンタープライズ MCP サーバーが使用されている場合は、テスト リソースを使用してアカウントの付与、有効期限、取り消しをテストします。リモート シェルのマスキングが重要な場合は、意図的に偽の資格情報パターンを使用し、予想されるすべてのログを検査します。これらは、変更リストから抽出された受け入れチェックの提案であり、この記事のために実行されたテストの主張ではありません。

このリリースは、開発者がすでに使用している可能性のあるエージェントのコントロール サーフェスと障害処理を改善するため、意味があります。 Codex が他のエージェントよりもコーディング タスクをより適切に実行することを証明するものではなく、メモではこれらの機能の比較タスク ベンチマークは公開されていません。 10 月 25 日の発行日は編集のタイミングを反映しています。アップストリームの GitHub リリースの日付は 10 月 23 日です。特に、急速に進むインストールがすでにさらに進んでいる可能性がある場合、読者は決定をそのタグとそのプル リクエストにリンクする必要があります。