Codex CLI 0.169.0　「codex exec」未信頼なら設定とMCPを止める

米OpenAIは11月13日、コーディングエージェント「Codex CLI」の0.169.0をGitHubのリリースページで公開した。codex execは、信頼していないディレクトリではプロジェクトの設定とMCPサーバーを無効のまま動くようになった。書き込みを許す--sandbox workspace-writeを付けても同じで、使うにはcodex execかcodex reviewに--trustを付けて信頼を保存する。同じバージョンには横の会話（サイドチャット）のタブや、古いタスクの検索も入った。

codex execは信頼を明示して使う

Codex CLIは手元のコンピューターで動くOpenAIのコーディングエージェントだと、openai/codexのリポジトリのREADMEは説明している。今回のリリースノートは、codex execの変更を不具合の修正の節に置いた。信頼していないディレクトリでは、プロジェクトの設定とMCPサーバーを無効のまま保つという。--sandbox workspace-writeでファイルの書き込みを許した時も、この扱いは変わらない。

プロジェクトを信頼すると保存するには、codex execかcodex reviewに--trustを付ける。リリースノートはこれをプロジェクトの信頼を「明示的に」保存する方法として示している。変更を入れた#60041のpull requestの題は、非対話の実行でプロジェクトの信頼を明示させるという内容だ。

つまり、信頼を保存していないディレクトリでcodex execを走らせると、そのプロジェクトの設定もMCPサーバーも使われない。プロジェクトの設定やMCPサーバーを前提にcodex execを回しているなら、--trustで信頼を保存するまでこれまでと同じ動きにはならない。MCPまわりでは共有のアプリサーバーが報告しなかったMCPサーバーを、端末が待ち続けて動かなくなる不具合も直った。

横の会話をタブで切り替える

オプトインの端末のワークスペースでは横の会話を複数のタブで開けるようになった。タブはキーボードでもマウスでも切り替えられ、手元に保存した横の会話はCodexを再起動した後に開き直せる。

全画面の会話の記録には「Collapse turn details」の設定が入った。有効にすると、終わった作業の経過をプロンプトの下に折りたたむ。回答は表示したままで、ツールの出力は検索できる。

古いタスクを名前や場所で探す

エージェントのコマンドセンターでは古いタスクを検索できるようになった。手がかりにできるのは、タスクの名前、プロンプトのプレビュー、作業ディレクトリの3つだ。

オプトインのCloud接続もできることが増えた。macOSとLinuxでは、端末から画像を送り、モデルと推論のeffortを選び、Cloudの会話をアーカイブしたり元に戻したりできる。

「Yes, clear context and implement」を選んだ時の動きも直った。承認した計画の全体を新しいセッションに渡し、引き継ぎに失敗した時は今のセッションを開いたままにする。割り込んだターンはきれいに閉じ、遅れて届いた中断やファイルの承認の取り消しが、後のターンを止めることもなくなった。

独自のプロバイダーを端末から足す

独自のモデルのプロバイダーは端末から追加と編集ができるようになった。独自のゲートウェイの登録を有効にすると、サインインの途中でプロバイダーを作れる。対応するゲートウェイでは、SSH越しや手元にブラウザーが無い環境でも、デバイスコードでサインインできる。

端末のレポートのエディターではCtrl+Sで診断用のZIPを手元に保存できる。アップロードを止めている環境でも保存できる。Windowsでは、引用符で囲んだcmd.exeのパスと、作業ディレクトリの親が読めないPowerShellのセッションで、サンドボックスの扱いが直った。macOSでは、貼り付けた画像が本来の向きを保つ。同梱のSQLiteは先行書き込みログの修正を取り込むため3.54に上がった。

このバージョンの中心は、codex execでプロジェクトの設定とMCPサーバーを使うかどうかを、--trustで明示させる変更だ。

編集部の見方

編集部は、0.169.0で読者が先に手を付けるべきなのは、新しいタブよりもcodex execの--trustだと見る。信頼していないディレクトリでは、--sandbox workspace-writeでもプロジェクトの設定とMCPサーバーが止まるので、CIやスクリプトでcodex execを回す運用は、上げた直後に結果が変わり得る。上げる前に、自分のジョブがプロジェクトの設定かMCPサーバーに頼っているかを洗い出し、頼っている場所だけ--trustで信頼を保存したい。どちらにも頼らないジョブなら、この変更で動きは変わらない。