OpenAI rend la fonctionnalité Auto-Review de Codex gratuite

OpenAI a rendu la fonctionnalité Auto-Review (Vérification Automatique) de son agent de codage Codex gratuite pour les utilisateurs qui se connectent via ChatGPT. Les vérifications ne consomment pas les limites d'utilisation, quel que soit le nombre de requêtes examinées.

Pour de nombreux utilisateurs, cette fonctionnalité est déjà activée dans les paramètres, bien qu'elle n'ait peut-être encore rien vérifié. Si Codex est lancé avec un accès complet (--yolo) ou avec une politique d'approbation définie sur never, presque aucune action n'est soumise à révision.

Les sous-agents héritent des permissions de l'agent principal. Par conséquent, si l'agent principal dispose d'un accès complet, chaque sous-agent en bénéficie par défaut. Avant de laisser Codex effectuer une tâche longue, il est recommandé de basculer les permissions sur « Approuver pour moi » (Approve for me).

Fonctionnement

Lorsque Codex nécessite un accès réseau, modifie des fichiers hors du projet ou exécute une commande avec des privilèges élevés, il s'arrête et attend que l'utilisateur clique sur « Autoriser ». Si vous quittez votre ordinateur, le travail s'interrompt. Si plusieurs sous-agents sont en cours d'exécution, ils peuvent également rester bloqués en attente. Avec un accès complet, on ne peut qu'espérer que Codex ne commette pas d'action téméraire.

Lorsqu'Auto-Review est activé, un agent IA distinct vérifie ces demandes. Il autorise les actions sûres et bloque celles qui présentent des risques. Codex doit alors trouver une approche plus sûre ou s'arrêter pour interroger l'utilisateur.

Sur 10 000 actions analysées dans les données de référence, 720 ont été soumises à révision et seulement 7 ont finalement été bloquées.

Détails techniques issus de la documentation officielle

• Pour un sous-agent personnalisé dédié uniquement à la lecture ou à la vérification de code, un mode lecture seule peut être configuré séparément. Cependant, le lancement de la CLI avec --yolo outrepasse cette restriction.
• Auto-Review change uniquement qui examine les demandes. Il n'accorde pas de permissions supplémentaires : les dossiers accessibles en écriture et l'accès réseau restent inchangés.
• Une action bloquée ne peut pas être contournée. Trois blocages consécutifs au cours d'un même tour interrompent ce tour.

Dans l'application, sélectionnez « Approuver pour moi » dans le menu des permissions situé sous le champ de saisie. Pour la CLI, le message original suggère d'envoyer une invite de configuration au modèle GPT-6.1 Sol, accompagnée des liens de documentation ci-dessous. Cette invite vérifie les politiques actuelles, active approval_policy = "on-request" et approvals_reviewer = "auto_review", place les sous-agents en lecture seule dans leur mode approprié, analyse les commandes fréquentes et ajoute des règles précises sans accorder de permissions trop larges.

Documentation :

• Codex Auto-Review
• Configuration des sous-agents