Codex CLIコマンド一覧

公式リリースを確認

• バンドルモデルピッカーでのAstraの表示を修正し、モデル未指定時の既定モデルにした
• 非同期質問ガイダンスを、ツールがセッションで利用可能な場合のみ適用するよう限定した
• CLIのサブコマンド・グローバルオプションに変更なし。本リファレンスの70コマンドはそのまま有効

公式リリースを確認

• Amazon BedrockモデルピッカーのMantle/Runtime global・USルートにGPT-6-Astraを追加した
• Astraの非同期確認質問ガイダンスを、サポート対象ツールを使いテキストのみ受け付ける前提に修正した
• CLIのサブコマンド・グローバルオプションに変更なし。本リファレンスの70コマンドはそのまま有効

公式リリースを確認

• バグ修正: GPT-6-Astra Fastティアの説明文を「1.5倍速」から「2倍速・利用量増加」に修正（表示文言のみでリクエストの実行動作に影響なし）
• CLIのサブコマンド・グローバルオプションに変更なし。本リファレンスの70コマンドはそのまま有効

公式リリースを確認

• APIでGPT-6-Astraを指定できるようになった（既定モデルやモデルピッカーでの表示は変更なし）
• CLIのサブコマンド・グローバルオプションに変更なし。本リファレンスの70コマンドはそのまま有効

公式リリースを確認

• Vimモードのコンポーザーで、貼り付け内容・添付ファイルを含む下書きをUndo（u）・Redo（Ctrl+R）できるようになった
• codex plugin marketplace add 等のプラグインCLIが、リモートマーケットプレイスからのプラグイン一覧表示・インストール・削除に対応した
• tui.auto_recap = false で自動リキャップを無効化しつつ、手動の /recap は引き続き使えるようになった
• Plus/Teamプランで、約5時間の利用枠が半分を切った時点で早期に警告が出るようになった
• バグ修正: 外部app-server接続が切れてもTUIセッションが再接続し、下書き・履歴を保持するようになった
• CLIのサブコマンド・グローバルオプションに変更なし。本リファレンスの70コマンドはそのまま有効

公式リリースを確認

• バグ修正: Guardianの承認レビューが、モデルメタデータ経由で指定されたNode REPLのポリシーを尊重するようになった
• CLIのサブコマンド・グローバルオプションに変更なし。本リファレンスの70コマンドはそのまま有効

公式リリースを確認

• Vimモードに / と ? の検索モーションが加わり、一致箇所のハイライトと n / N での移動ができるようになった
• レート制限バナーから、使用量の確認・クレジット管理・制限リセット時刻の確認・プラン管理へ直接進めるようになった
• 承認レビューと codex exec が、資格情報の更新中に進捗を表示するようになった（Amazon Bedrockの再認証を含む）
• MCPサーバー名にコロン・@・スラッシュ・ドットを使えるようになった
• MCPツール単位で output_token_limit を設定できるようになった（設定ファイル経由のため本リファレンスのコマンド掲載対象外）
• app-serverのクライアントが thread / shellCommand のタイムアウトを設定できるようになり、1時間を超える値も指定できるようになった
• CLIのサブコマンド・グローバルオプションに変更なし。本リファレンスの70コマンドはそのまま有効

公式リリースを確認

• オプション扱いのMCPサーバーについて、ツール検出の待機時間を設定できるようになった（設定ファイル経由のため本リファレンスのコマンド掲載対象外）
• 拡張機能が、MCPツールの実行結果をモデルへ届く前に検査・置換できるようになった
• プラグインカタログがリポジトリ単位の設定を統合するようになり、不正なプロジェクトマーケットプレイスは個別に警告されるようになった
• バグ修正（権限・サンドボックス）: TUIのターン間で権限プロファイルを復元し、/cd によるサンドボックス制限の弱体化を防止。権限状態の変更後に古いGuardian分類で認可されることも防ぐようになり、リモートサンドボックスは実行環境に基づく強制を改善
• バグ修正（その他）: モデル切替・フォールバック時にツールの可用性と reasoning effort を維持、app-server の応答でMCPの構造化エラーを保持、サブエージェントのトークン使用量をルートの目標予算へ計上
• CLIのサブコマンド・グローバルオプションに変更なし。本リファレンスの70コマンドはそのまま有効

公式リリースを確認

• バグ修正: リモート圧縮（remote compaction）時に保持している画像を既定でトークン予算に計上するようになり、必要に応じて古い画像から削減するようになった（#41003）
• CLIのサブコマンド・グローバルオプションに変更なし。本リファレンスの70コマンドはそのまま有効

公式リリースを確認

• CLIのサブコマンド・グローバルオプションに変更なし（codex --help / codex exec --help / codex sandbox --help の実出力と、rust-v0.149.1...rust-v0.150.0 のソース差分の両方で確認）。本リファレンスの70コマンドはそのまま有効
• 新設: Interrupt フック — 実行中のトップレベルターンが中断されたときに、任意のコマンドやMCPハンドラーを起動できる（設定ファイル経由のため本リファレンスのコマンド掲載対象外）
• セキュリティ修正: 信頼していないプロジェクトではプロジェクト直下の AGENTS.md の指示を読み込まなくなり、権限変更後も管理者が設定した読み取り拒否ルールが維持されるようになった
• TUIに、他のCodexタスクを参照する @ メンション、/copy の選択ピッカー（応答全文・コードブロック・引用ブロック）、無題タスクの自動命名と /rename のタイトル提案、権限モードを巡回するキーバインドを追加（本リファレンスのCLI掲載対象外）

公式リリースを確認

• 新設: codex exec --thread-source <SOURCE> — 新規作成・フォークされるスレッドの発生源を分類するグローバルオプション（未指定時は user）。subagent / memory_consolidation や任意の機能名を渡せる
• TypeScript SDK が threadSource として同オプションを公開。新規スレッド作成時のみ適用され、既存スレッドの resume では上書きされない
• リモートコンパクション時に保持する画像をコンテキスト予算に含める compaction_image_budget を feature に追加（既定は無効の開発中機能のため、本リファレンスのコマンド掲載対象外）

公式リリースを確認

• 新設: codex agents — 共有ローカル app-server デーモン上のエージェントセッションを検索・開始・オープン・リネーム・停止できる対話ダッシュボード
• 新設: codex queue — 既存のローカル/リモートセッションへメッセージをキュー投入するサブコマンド（--thread と --message が必須）
• 変更: -a / --ask-for-approval の選択肢から untrusted が削除され、on-request / never の2値になった
• codex doctor がエンドポイント保護・ネットワーク/プロキシ障害・デスクトップアプリの状態・アップデート接続性まで診断するようになった
• TUIに作業ディレクトリを操作する /cd・/pwd・/cwd を追加。Vim編集も cw・c$・cc などの変更モーションと文字置換に対応（本リファレンスのCLI掲載対象外）

公式リリースを確認

• 新設: codex migrate-rollouts — レガシーなローカルセッションをページ分割されたスレッド履歴へ移行・検査するコマンド（--apply で実際に移行、未指定時は対象セッションの報告のみ）
• 新設: codex exec fork — 過去のセッションIDを指定して新しいセッションへフォーク実行（非対話）できるサブコマンドを追加
• TUIに会話をMarkdown出力する /export、resumeピッカーからのセッションアーカイブ/復元、Amazon Bedrock Runtimeプロバイダー対応なども追加（本リファレンスのCLI掲載対象外）

公式リリースを確認

• 新しい --approve-for-me フラグで、承認リクエストを workspace-write サンドボックスでの自動レビューにルーティング可能に
• ポータブルな Agent Plugins のインストールと、ローカル・個人・ワークスペース・リモートのプラグインカタログ横断検索に対応
• 会話を手動で並び替えできる永続セクションに整理し、長い履歴を段階的に読み込めるように
• Cursor管理のスキルをインポートし、インポート済みのClaude・Cursor会話を重複なく同期できるように
• オプトインの MCP 2026-07-28 プロトコル（ページネーション付き検出・複数ラウンドリクエスト・非ブロッキングなサーバー起動）に対応
• Amazon Bedrock でキャッシュ済みWeb検索とリモート会話圧縮を有効化
• codex exec --full-auto を廃止（代わりに --sandbox workspace-write を使用）

公式リリースを確認

• サイバーセキュリティ能力を持つモデルに対し、より安全な自動レビューの既定値を適用
• TUI で権限設定が変更された際に、その内容を明示的に説明するように改善

公式リリースを確認

• /new・/clear でセッション名を設定し、ピン留めや別スレッドへの切り替えが可能に
• Agent Plugins のマニフェスト対応とワークスペースプラグイン公開を追加
• Amazon Bedrock / Claude Code 向けのプラグインマーケットプレイスを追加
• スレッドのページネーション付きフォークに対応
• app-server がリモート Code Mode ホストへ WebSocket 接続可能に
• 互換カスタムモデルプロバイダ向けにスタンドアロンのWeb検索を有効化

公式リリースを確認

• /import を拡張し、Cursor・Claude Code の設定・MCPサーバー・プラグイン・セッション・コマンド・プロジェクト単位のメモリを移行できるように
• オプトインのマルチエージェント V2 を安定化（サブエージェントのモデル・推論レベル・同時実行数を設定可能、ロール復元とエージェントナビゲーションを改善）
• 実験的なページネーション付きスレッド履歴を追加（効率的なresume・検索・名前の永続化・サブエージェント対応・メモリ）
• 音声入力とツール出力（主要なローカル音声フォーマット対応）およびストリーミングのリアルタイム V3 会話を追加
• 実験的な Amazon Bedrock ログイン・カスタムエンドポイント/認証対応を追加し、GPT-5.6 Sol を Bedrock のデフォルトモデルに

公式リリースを確認

• GPT-5.6 Sol / Terra / Luna 向けの同梱指示（bundled instructions）を刷新し、コンテキストウィンドウを 272,000 トークンに修正するホットフィックス

公式リリースを確認

• 危険コマンド検知を強化。強制実行を伴う rm のより多くの形式を検出できるようになり、コマンドが拒否された際の理由がより分かりやすく表示される

公式リリースを確認

• スタンドアロンインストーラーがGitHubのコンパクト・並び替え済みリリースメタデータでも失敗しないよう修正
• macOSパッケージインストールで、code mode用のホストバイナリが codex 実行ファイルと一緒に確実に配置されるように修正
• 連携ホストバイナリが利用できない場合でも、埋め込みランタイムへフォールバックしてcode modeが動作し続けるように修正

公式リリースを確認

• MCPツールが実験的opt-inなしで対話的にOAuth認証をリクエスト可能に。codex mcp login <name> / codex mcp logout <name> でMCPサーバーごとの認証・解除ができる
• 宣言済みの読み取り専用アクションは許可しつつ書き込み時のみ承認を求める writes アプリ承認モードを追加
• 使用上限リセットクレジットが種別・有効期限とともに表示され、償還するクレジットを選択できるように
• Windowsサンドボックスセッションが書き込み可能ルート内でのファイル削除、および管理対象プライマリランタイムへのアクセスに対応
• ターミナル制御シーケンスの貼り付けによるTUI描画崩れ・再開済み会話履歴の破損を防止

公式リリースを確認

• リモートプラグインをデフォルト有効化。npmマーケットプレイスをソースに追加し、カタログ表示を拡充してリモート/ローカルのバージョンを可視化
• macOS・Windowsのシステムプロキシ（PAC/WPAD構成を含む）経由で認証とResponses APIのトラフィックをルーティング可能に
• codex remote-control pair を追加。起動中のデーモンから短命の手動ペアリングコードを生成できる
• Amazon Bedrock の GPT-5.6 Sol/Terra/Luna モデルを追加し、max reasoning effort を第一級サポート
• MCPツールがデフォルトでツール検索を使用。ChatGPTホスト型MCPサーバーはセッション認証を明示的に利用可能に

公式リリースを確認

• WebSocketリクエストペイロード全体がトレースログに書き込まれる問題を修正（機密情報の意図しない記録を防止）

公式リリースを確認

• 対応するMCPサーバーでツール検索をデフォルト有効化。旧モデル・旧プロバイダーとの互換性を保ちつつツール発見性を改善
• プラグインがローカルマニフェスト・リモートカタログ経由でダークモード専用ロゴを提供可能に
• macOS の認証で respect_system_proxy 有効時にシステムプロキシ・PAC・WPAD 設定を尊重
• リモート HTTP(S) 画像入力でモデル可視のバリデーションエラーを返却（インラインデータURL・ローカル画像は引き続きサポート）

公式リリースを確認

• 認証向けに Windows システムプロキシのオプトインサポートを追加。PAC・WPAD・静的プロキシ・バイパスルールに対応

公式リリースを確認

• /usage が獲得した利用上限リセットクレジットの表示・利用に対応。確認・リトライ・最新の利用可否状態を表示
• /plugins がリモートプラグインを「OpenAI 厳選」「ワークスペース」「自分と共有」のセクションに整理。条件を満たすターンでは関連プラグインを推奨・インストール可能に
• 設定可能なロールアウトトークン予算を追加。エージェントスレッドをまたいで使用量を追跡し、残量リマインダーを表示、枯渇時はターンを中断
• app-server クライアントがマルチエージェント委譲を「無効」「明示リクエスト時のみ」「能動的」のいずれかにスレッド・ターン単位で設定可能に
• インデックス付き Web 検索モードを追加。ライブ検索を許可しつつ、直接のページアクセスをサーバー承認済み URL に制限
• Codex が UTC のスケジュール時刻リマインダーを受信し、現在時刻を直接照会可能に（クライアント提供の app-server クロック経由も含む）
• バグ修正: Ctrl+Z で中断後 fg で復帰した際の Linux TUI 描画を修復、exec-server プロセスと stdio MCP セッションが一時的な切断（署名URL更新・リトライ安全な stdin 書き込み含む）を生き延びるように、親エージェントが失敗作業を空の成功完了と誤認せず終端サブエージェントエラーを受け取るように

公式リリースを確認

• リモートエグゼキューターが認証済みのエンドツーエンド暗号化 Noise リレーチャネルを使用するように。クロスプラットフォームのリモート実行でも、エグゼキューター固有の作業ディレクトリ・シェル（ファイルシステム権限パス含む）を app-server / exec-server 境界をまたいで保持
• 選択したエグゼキュータープラグインがスレッド単位で stdio MCP サーバーを起動できるように。プラグイン探索に「自分が作成した」マーケットプレイスと認証別のキュレーション済みカタログを追加
• app-server クライアントが直接の子スレッド一覧の取得、外部エージェントのインポート結果の詳細な対応付け、レート制限リセットクレジットの取得・利用に対応
• リアルタイムクライアントが発話の明示的な追加、Codex 応答の会話への入り方の制御、起動時コンテキストの省略を制御可能に
• TUI の入力プロンプトが無操作後に自動で解決されるように。操作中は一時停止するカウントダウン付き
• バグ修正: フック信頼バイパスが codex exec のスレッド開始・再開を通じて保持され、ブロック型 PostToolUse フックが code モードのツール呼び出しを正しく拒否。Windows サンドボックスが古い資格情報を自動修復、同梱 SQLite を WAL リセット破損修正版に固定、エンタープライズプロキシで使われる P-521 証明書署名に TLS が対応。MCP のデフォルトツールタイムアウトを 300 秒に延長

公式リリースを確認

• 保存済みセッションの完全削除を codex delete <SESSION> / /delete / app-server thread/delete で追加。確認プロンプトとサブエージェントのクリーンアップ付き、--force で確認スキップ（UUID指定が必須）
• 日次・週次・累計のアカウントトークン使用量を確認できる /usage ビューを追加
• Claude Code からセットアップ・プロジェクト設定・最近のチャットを選択的に取り込める /import を追加
• @ 入力でファイル・プラグイン・スキルを横断する統合メンションメニューがデフォルトで開くように。Amazon Bedrock の API キー認証と CLI / MCP OAuth 資格情報の暗号化ローカル保存にも対応
• バグ修正: 破損した SQLite 状態DBをロールアウトデータから自動バックアップ・再構築、/review のキュー済みガイダンス中の Esc クラッシュを防止、非TTYのバックグラウンドコマンドを Ctrl-C で中断可能に。TUI から実験的な /realtime 音声操作を削除

公式リリースを確認

• codex sandbox に -P, --permission-profile <name> を追加。設定スタックで定義した名前付き権限プロファイルをコマンド実行時に適用できる
• Code mode がスタンドアロンの Web 検索を直接呼び出せるように。ネストした JavaScript ツール呼び出しからもプレーンテキストの検索結果を取得
• ツール・コネクタの入力スキーマが oneOf / allOf を保持。大きなスキーマも浅い構造を維持して圧縮され、リッチな MCP ツールとの互換性が向上
• codex doctor がローカルレポートにエディタ・ページャの環境情報を追加（JSON 出力では生値をマスク）。プラグイン一覧はリモートカタログのキャッシュを先に返してから背景で更新
• バグ修正: codex resume --last "..." / codex fork --last "..." が末尾引数をセッションIDと誤読せず初期プロンプトとして扱う、サブエージェントのMCP起動警告が所有スレッド内に収まる、添付画像の編集が参照先の正確なファイルパスを使用、/new・/clear・/fork でクラウド要件やフィーチャーフラグが消えない

公式リリースを確認

• /app コマンドが macOS・Windows ネイティブで現在のCLIスレッドを Codex Desktop へ引き継ぎ可能に。Windows のワークスペース起動が手動プロンプトを経ずにそのままデスクトップで開く
• ローカル画像の添付とスタンドアロンの画像生成が保存ファイルパスをモデルに渡せるようになり、後続の編集やファイル参照の信頼性が向上
• プラグインの自動化が強化。codex plugin add / remove / marketplace 系コマンドが --json に対応し、プラグイン一覧JSONにマーケットプレイスのソースを含め、プラグイン詳細でデフォルトプロンプト・リモートMCPサーバー・利用不可テンプレートを公開
• 推論強度（reasoning effort）の選択が柔軟に。Alt バインドのない端末向けのフォールバックショートカットを追加し、モデルが提示する順序で強度レベルを反映
• app-server 連携でアカウントのトークン使用量を取得可能に。CLI と app-server のフローで v2 パーソナルアクセストークンに対応
• バグ修正: /goal edit の複数行ペーストが途中で送信されない、アイドル時の自動ターンが Plan モードに入らない、フォークしたスレッドがリネーム済みのタイトルを保持、ストリーミング中の余分な空行を解消、リモート/シンボリックリンク先のワークスペースで正しい AGENTS.md を読み込み

公式リリースを確認

• TUIのキーマップが F13〜F24 のファンクションキーに対応。検索可能な選択メニュー内でのペーストが可能になり、推論のみを表示するコンパクトなステータス項目を追加
• プラグイン一覧を機械可読で取得できる codex plugin list --json を追加。リモートカタログの候補をキャッシュして表示
• remote-control クライアントが app-server v2 RPC でペアリングを開始し、コントローラー権限の一覧表示・取り消しが可能に
• ホスト型のWeb・画像ツールがより多くの code-mode フローで利用可能に。スタンドアロンのWeb検索を並列実行できるよう改善
• Enterprise/管理者向けに月間クレジット上限の表示と、クラウド管理の設定バンドル（EDUワークスペース含む）の適用に対応
• バグ修正: 出力前にキャンセルしたプロンプトの下書き・添付・コラボモードを復元、スラッシュコマンドのフィルタリングとフッターのショートカット表示を状態に応じてリセット、macOSアプリ起動とWindowsのSQLite初期化の安定性向上、プラグインのローカル/リモート重複インストールを排除

公式リリースを確認

• セッションのアーカイブ機能を追加: TUIの /archive またはCLIの codex archive / codex unarchive でセッションをアーカイブ・復元。アーカイブ中は resume / fork から保護される
• TUIのMarkdownでWebリンクがクリック可能に（OSC 8 対応）。幅が狭いテーブルはリンクを保持したままキー/値形式の表示に切り替え
• codex app-server --stdio でstdioモードを起動可能に。スレッド再開時に最初のターンページを取得、MCPサーバーステータスの情報を拡充
• リモート実行のセットアップで CODEX_API_KEY による登録をサポート。remote-control の WebSocket は短命のサーバートークンを使用
• Windows向けに codex sandbox setup --elevated（アルファ）のプロビジョニングを追加
• バグ修正: ChatGPT認証トークンを期限5分前に事前リフレッシュ、/diff がリポジトリ提供のGitフックを実行しないよう防止、再開セッションでプロンプト履歴を復元、Vimノーマルモード編集の修正

公式リリースを確認

• codex doctor の診断を強化: 環境・Git・ターミナル・app-server・スレッドインベントリの詳細レポートを出力
• /permissions が名前付きパーミッションプロファイルに対応: 設定済みカスタムプロファイルを表示・選択可能に
• Vimモードを強化: テキストオブジェクト編集、単語/行末移動の改善、ターン中断キーバインドのカスタマイズに対応
• リモート接続時の /status に接続先の詳細とサーバーバージョンを表示
• CODEX_NON_INTERACTIVE=1 で install.sh / install.ps1 の非対話インストールに対応
• バグ修正: TUIのMarkdownテーブル・複数行リストの表示改善、macOS / Zellij での出力安定化、スラッシュコマンド補完で入力中テキストを保持、旧版 tmux / iTerm での Ctrl-C 処理を修正

公式リリースを確認

• --profile を主要なプロファイルセレクタに統一: CLI / TUI / sandbox 全体で --profile に集約。旧 --profile-v2 フラグを削除し、レガシー profile config は移行ガイダンス付きで拒否
• ローカル会話履歴のスレッド検索を追加: 大文字小文字を区別しないコンテンツ検索で、結果プレビュー付きで過去のセッションを横断検索可能に
• MCPサーバーごとの環境ルーティングを明示化、ストリーマブルHTTPサーバー向けOAuthオプションを追加
• readOnlyHint を持つ読み取り専用MCPツールを並列実行可能に
• コネクタツールスキーマで $ref / $defs の構造を保持し、巨大なスキーマは公開前にコンパクト化
• 拡張機能とフックのコンテキストを強化: 拡張ツールに会話履歴を提供、フック入力にサブエージェントIDを追加
• バグ修正: 古い exec-server WebSocket クライアントの再接続、認証復旧後のリモートコントロール即時リトライ、リモートコンパクション v2 ストリームの再試行、Windows TUI の描画崩れ修正、ワークスペース別の使用上限メッセージ表示

公式リリースを確認

• Goals 機能をデフォルト有効化: 専用ストレージで管理され、アクティブなターンを横断して進捗を追跡
• codex remote-control の UX 改善: フォアグラウンドコマンドのように動作し準備完了を待機、マシン状態を報告。明示的な start / stop デーモンサブコマンドも維持
• 権限プロファイルを強化: list API・継承・マネージド requirements.toml サポート・ランタイム更新・Windows サンドボックス統合を追加
• プラグイン discovery を改善: マーケットプレイス対応の list 出力、インストール済みバージョン表示、マーケットプレイスのルート可視化、リモートコレクション対応
• 拡張機能がより多くのライフサイクルイベント（subagent start/stop、ツール実行、ターンメタデータ、非同期承認・ターン処理）を観測可能に
• バグ修正: ローカル app-server ソケット再利用時の作業ディレクトリ誤検知を修正、plan モードの Shift+Enter 修正、AGENTS 命令読み込みの堅牢化、app-server の起動／終了レースとプラグインアップグレード失敗を修正

公式リリースを確認

• codex exec resume が --output-schema に対応: セッション文脈を保ったまま構造化JSON出力を強制できるように
• Python SDK が認証をファーストクラス化: APIキーログイン、ChatGPT のブラウザ／デバイスコードフロー、アカウント確認、ログアウトAPIに対応
• Python のターン API がプレーン文字列入力を受け付け、収集アイテム・所要時間・使用量を含む TurnResult を返すように
• ターミナル機能プローブをバッチ化し、最初の対話フレームまでの TUI 起動を高速化
• リモートエグゼキューターの登録が、専用レジストリ認証ではなく標準のCodex認証を利用可能に
• app-server のターンが要求された画像の解像度（ローカル画像の原寸を含む）を保持
• バグ修正: 使用上限・反復ブロッカーで goal 継続ループを停止しトークン浪費を防止、セッションピッカーの貼り付け／リネーム表示、リモート WebSocket のキープアライブ、Windows の codex doctor npm 検出と MSVC 静的CRTリンク

公式リリースを確認

• 新サブコマンド codex doctor を追加: ランタイム・認証・ターミナル・ネットワーク・設定・ローカル状態をまとめて診断（--summary / --json / --all 対応）
• 新オプション --strict-config: config.toml に未知のフィールドがある場合にエラーで停止し、設定ミスを早期検出
• 新オプション --profile-v2: $CODEX_HOME/<name>.config.toml をベース設定にレイヤーとして重ねて適用
• 新オプション --dangerously-bypass-hook-trust: 永続化されたフック信頼を要求せずフックを実行（検証済み自動化専用）
• TUI のセッション制御・表示を強化: サービスティアコマンド、混合トークン使用量、権限／承認モード、有効なワークスペースルート、レスポンシブな Markdown テーブル
• @ メンションがファイル・ディレクトリ・プラグイン・スキルを単一ピッカーで横断検索
• プラグインワークフロー拡張: マーケットプレイス CLI コマンド、バージョン対応の共有、共有チェックアウト、デフォルト有効なプラグインフック
• リモートワークフロー強化: デーモン管理の codex remote-control、ランタイムでの enable/disable API、ステータス読み取り、レジストリ／設定ベースのリモート環境
• Python SDK を openai-codex / openai_codex へ移行（ランタイム生成型のピン留め、並行ターンルーティング、承認モードを含む）

公式リリースを確認

• 新サブコマンド codex remote-control で、ヘッドレスapp-serverをリモートコントロール有効状態で直接起動
• プラグイン詳細ページに同梱フックを表示し、プラグイン共有がリンクメタデータと発見性コントロールを expose
• Bedrock 認証で aws login プロファイル経由のAWSコンソール認証情報を利用可能
• app-server クライアントが大規模スレッドを unloaded / summary / full の 3 つの turn-item ビューでページング可能
• view_image がマルチ環境セッションで、選択された環境を介してファイルを解決
• ライブ app-server スレッドが再起動なしで最新の設定スナップショットを取り込み
• apply-patch の部分失敗を含むケースでもターン差分が正確に保たれるよう改善
• リモート compaction が v2 ストリームに response.processed を送出し、APIキー認証の compact リクエストでは service_tier を省略
• Windows サンドボックスがデスクトップランタイムバイナリキャッシュへのアクセスを許可するように改善
• codex exec 起動バナーから古い「research preview」の文言を削除

公式リリースを確認

• TUI コンポーザーに Vim 編集モードを追加: /vim・デフォルトモード設定・Vim 専用キーマップコンテキスト対応
• 再開／フォークのピッカー再設計: 生スクロールバックモード、/ide コンテキスト挿入、ワークスペース対応の /diff を追加
• ステータスラインにテーマカラー・PR・ブランチ変更サマリー表示、/keymap debug でターミナルキーイベントを確認可能
• プラグイン管理を強化: ワークスペース共有・共有アクセス制御・ソースフィルタ・ローカル共有パス追跡・マーケットプレイス削除／アップグレード・リモートバンドル同期・admin-disabled 状態のハンドリング
• /hooks ブラウザでライフサイクルフックを参照／切替可能、コンパクション前後フックと PreToolUse コンテキストを追加
• 実験的な /goal（goals）が発見可能になり、再開時もユーザーが再開を選ぶまで一時停止状態を維持。検証メッセージと複数日継続時間の表示も改善
• macOS の /copy が tmux で安定し、Alt+Enter や修飾付き Delete/Backspace の挙動を修正、Windows の入力／貼り付け遅延を改善
• Linux サンドボックス起動の信頼性向上（古い bwrap、低速マウントプローブ、シンボリックリンク保護パス、共有 /tmp 対応）と、Linux release で標準同梱の bwrap フォールバックビルド／配布
• Windows サンドボックスとexecポリシーの安定化: 名前付きパイプ、ConPTY 終了処理、PowerShell ラップされた allow ルール、worktree safe.directory、unsafe Git オプションの取り扱いを修正
• カスタム CA 配下の TLS 検査プロキシでのログイン、Bedrock ランタイムエンドポイント表示、危険な project config キーの無視、heredoc リダイレクト承認マッチング、MCP/hook 出力の無制限増大などの不具合を修正

公式リリースを確認

• 新サブコマンド codex update で CLI 本体をワンコマンドで最新版へ更新（手動再インストールが不要に）
• --full-auto を非推奨化 し、明示的な permission profile 利用へ誘導（--profile + --sandbox の組み合わせが推奨）
• 永続的な /goal ワークフローを導入: app-server API・モデルツール・runtime 継続・TUI による作成／一時停止／再開／クリアを統合
• TUI 改善: 設定可能なキーマップ、プランモード提案、アクション必要時のターミナルタイトル、ターン中の /statusline / /title 編集、コンポーザー下書きからのプランモード示唆
• permission profile に組み込みデフォルト、codex sandbox の CLI プロファイル選択、cwd 制御、アクティブプロファイルメタデータの公開を追加
• プラグインワークフロー強化: /plugins のマーケットプレイスインストールフロー、リモートバンドルキャッシュ、リモートアンインストール、プラグイン同梱フック、フック有効化状態の永続化、外部エージェント設定のインポート
• 外部エージェントセッションのインポート対応（バックグラウンドインポート、インポート済みセッションのタイトル処理を含む）
• MultiAgentV2 設定の整理: スレッド上限、待機時間制御、root/subagent ヒント、v2 専用の depth ハンドリング
• バグ修正: 中断ハングの解消、永続プロバイダー復元、リモート resume レスポンスの大容量化、TUI のターミナルリサイズ／markdown 描画／シェルモード Esc の安定化、Windows サンドボックスや PTY エッジケース対応、git -C 自動承認の修正、Bedrock GPT-5.4 の reasoning レベル修正

公式リリースを確認

• codex exec --json の usage に reasoning-token 使用量を出力（推論コストの自動集計が可能に）
• Permission profile が TUI セッション・ユーザーターン・MCP サンドボックス状態・シェルエスカレーション間で永続化（プロファイルが各サーフェスで一貫適用）
• モデルプロバイダーがモデル発見を所有し、AWS/Bedrock アカウント状態をアプリクライアントへ expose
• リモートプラグインのインストール書き込みと、設定済みマーケットプレイスの upgrade RPC をアプリサーバーから実行可能
• Rollout tracing がツール・コードモード境界・セッション・マルチエージェント関係を記録し、debug 用の reduce コマンドで解析可能に
• App-server に Unix socket トランスポート、ページネーション対応 resume/fork、sticky environment、リモートスレッド config/store 経路を追加
• バグ修正: /review 割り込みや TUI 終了時のフリーズ、exec-server の出力バッファ脱落、WebSocket バースト時の切断、Windows サンドボックス起動の安定化

公式リリースを確認

• TUI 推論レベル制御: Alt+, で下げ、Alt+. で上げ。モデル切替時は新モデルのデフォルト値に自動リセット
• Hooks が安定機能に昇格: config.toml インライン設定、requirements.toml 管理、MCP ツール / apply_patch / 長時間 Bash の観測に対応
• Amazon Bedrock サポートを first-class 化: AWS SigV4 署名と AWS 認証情報ベース認証に対応
• App-server セッションが複数環境を管理し、ターン単位で環境とワーキングディレクトリを選択可能に（マルチワークスペース／リモート対応）
• リモートプラグインマーケットプレイスの list/read を改善（詳細取得の信頼性向上、ページサイズ拡大）
• 対象 ChatGPT プランで明示的にオプトアウトしない限り Fast service tier をデフォルト使用
• Cloudflare クッキーを承認済み ChatGPT ホスト間で保持し、HTTP ベース ChatGPT フローの認証断を低減

公式リリースを確認

• ビルトイン amazon-bedrock モデルプロバイダーを追加（AWS プロファイル設定をサポート）
• /mcp verbose を追加: MCP サーバーの完全診断、リソース、リソーステンプレートを表示。素の /mcp は軽量・高速のまま
• プラグイン MCP 読み込みが .mcp.json の mcpServers キーとトップレベルサーバーマップの両方を受け付け
• Realtime ハンドオフを改善: バックグラウンドエージェントが transcript デルタを受信し、適切な場面で明示的に沈黙を選択可能に
• リモート環境向けの host-specific remote_sandbox_config 要件をサポート
• codex exec がルートレベルの共有フラグ（sandbox / model 等）を継承するように
• /copy がロールバック後でも最新の表示中アシスタント応答をコピー（ロールバック前の古い応答ではなく）

公式リリースを確認

• codex plugin 親サブコマンドを新設し、Codex プラグイン関連の管理を集約
• マーケットプレイス管理を codex plugin marketplace（add/upgrade/remove）へ移動。トップレベルの codex marketplace は廃止
• codex exec --ignore-user-config で $CODEX_HOME/config.toml をスキップしつつ、CODEX_HOME 経由の認証は維持
• codex exec --ignore-rules でユーザー／プロジェクトの execpolicy .rules ファイルを無視可能に
• --ignore-user-config と --ignore-rules を組み合わせれば、プロファイルに左右されない決定的な CI 実行が実現

公式リリースを確認

• codex marketplace add が登場: owner/repo[@ref]・HTTP(S)/SSH Git URL・ローカルディレクトリからプラグインマーケットプレイスを追加可能。--ref と --sparse でチェックアウトを細かく制御
• TUI コンポーザーに Ctrl+R の履歴逆検索を追加。受理済みスラッシュコマンドのローカル再呼び出しもサポート
• TUI と app-server にメモリモード制御・メモリのリセット／削除・メモリ拡張クリーンアップ機能を追加
• MCP は名前空間付きツール登録、並列呼び出しのオプトイン、MCP Apps ツール呼び出し、sandbox-state メタデータ配信に対応
• Realtime は出力モダリティと transcript 完了イベント、raw turn-item 注入を公開。app-server はシンボリックリンク対応のファイルシステムメタデータを提供
• bubblewrap を使ったセキュアな devcontainer プロファイルを追加。macOS サンドボックスは Unix ソケットのアローリストに対応
• danger-full-access の denylist-only ネットワークモードを削除。macOS サンドボックスのプライベート DNS 問題を修正
• Windows で verbatim prefix を含むパスでも resume --last / thread/list が動作するよう修正

公式リリースを確認

• Realtime V2 でバックグラウンドエージェントの進捗をストリーム配信し、後続レスポンスをキュー管理できるように
• TUI hook 活動表示を改善: 実行中は分離して表示し、完了後は有用な場合のみ出力を保持
• Code-mode ツール宣言で MCP outputSchema の詳細を含め、構造化結果を正確に型付け
• Windows elevated sandbox で split filesystem policies に対応（読み取り専用 carveouts）
• codex --remote wss://... のパニック修正（Rustls crypto provider インストール）

公式リリースを確認

• Realtime voice sessions が v2 WebRTC パスをデフォルトに切替、トランスポート・音声選択・TUI メディア対応を強化
• MCP アプリとカスタム MCP サーバーがリソース読み込み・ツール呼び出しメタデータ・サーバー駆動型質問に対応
• 実験的サブコマンド codex exec-server を追加（remote/app-server ワークフロー向けのスタンドアロン WebSocket エンドポイント）
• /resume でセッション ID や名前を指定して直接ジャンプが可能に
• TUI 通知が Warp OSC 9 に対応し、フォーカス中の通知オプションを追加

公式リリースを確認

• Windows サンドボックスで OS レベルのネットワークエグレスルールによるプロキシ専用ネットワーク制御が可能に
• codex exec がプロンプトと stdin の同時入力に対応（パイプ入力と引数プロンプトの併用）
• カスタムモデルプロバイダーが短命ベアラートークンの動的取得・更新に対応（静的クレデンシャル不要）
• app-server TUI の復旧: /copy・/resume <name> の再動作、hook 通知の正常再生、skills ピッカーのスクロール修正
• MCP サーバー起動の堅牢性向上: ローカルサーバーの起動猶予時間延長とハンドシェイク失敗時の警告表示復活

公式リリースを確認

• プラグインの同期・参照・インストール・削除がファーストクラスワークフローとして統合
• サブエージェントが /root/agent_a 形式のパスベースアドレスと構造化メッセージングに対応
• /title ピッカーが classic TUI と app-server TUI の両方で動作し並行セッションの識別が容易に
• app-server クライアントがリモート WebSocket にベアラートークン認証で接続可能（--remote-auth-token-env）
• 画像ワークフローの改善: view_image が code mode で URL を返却、生成画像の再表示とresume時の履歴保持に対応

公式リリースを確認

• app-server TUI がオンボーディング中の device-code ChatGPT サインインと既存 ChatGPT トークン更新に対応
• 不足している plugin / connector の導入を促せるようになり、suggestion allowlist と install / uninstall の remote sync に対応
• userpromptsubmit hook を追加し、実行前かつ履歴保存前にプロンプトをブロックまたは補強可能
• realtime セッションが直近スレッド文脈を引き継いで開始し、音声再生中の自己割り込みが減少
• 初回ターンの websocket prewarm 停滞、remote resume / fork の履歴欠落、Linux sandbox 起動不安定を修正

公式リリースを確認

• view_image と codex.emitImage(..., detail: "original") がフル解像度画像に対応
• JS REPLで codex.cwd / codex.homeDir を参照でき、ツールや画像参照がセルをまたいで維持
• app-server v2 にファイル読書き・コピー・ディレクトリ操作・パス監視などのfilesystem RPCを追加
• review要求を guardian subagent で処理できるようになり、subagent の sandbox / network 継承も改善
• codex exec --profile の再開時プロファイル保持や TUI 終了時の固着などを修正

公式リリースを確認

• experimental機能として code mode と hooks engine（SessionStart / Stop）を利用可能
• legacy workspace-write とサンドボックス設定の互換性を改善
• app-serverのヘルスチェック（/readyz, /healthz）とrealtime handoff文脈引き継ぎを強化
• セッション再開時の固着やLinux tmuxクラッシュなどの安定性課題を修正

公式リリースを確認

• 実行中ターンで権限昇格を要求できる request_permissions ツールを追加
• plugin一覧/削除やメンション改善など、プラグインUXを拡張
• app-server exec が stdin/stdout/stderr ストリーミングとTTY/PTYに対応
• Cloudとセッション周辺の信頼性・操作性を改善

公式リリースを確認

• チャットで @plugin メンションによりプラグインのコンテキストを自動取り込み
• TUIモデルピッカーに最新モデルカタログが反映されるよう改善
• スキル権限プロファイルがサンドボックスポリシーに統合され安全性が向上
• JS REPL のセル失敗後も以前の変数バインディングが保持されるよう修正
• emitImage が data: URLのみを受け付けるセキュリティ修正

公式リリースを確認

• approval_policy が sandbox_mode より優先される動作に修正
• codex cloud apply が git worktree 環境を適切に扱えるよう改善
• MCPサーバー接続・認証フローの安定性向上

公式リリースを確認

• キャンセルされた承認依頼を再提示できるよう改善
• カスタムトークンリセットを追加し、認証トラブル時の復旧を簡素化
• 長時間実行時の信頼性改善（watchdog等）

公式リリースを確認

• codex mcp list を追加し、設定済みMCPの確認が容易に
• sandbox_workspace_write.network_access の設定に対応
• codex exec --last-message-file で最終出力の保存先を指定可能

公式リリースを確認

• codex apply が git apply --3way を利用する挙動へ改善
• リスク評価をより厳密化し、不要な承認要求を減らす方向に調整
• Cloudタスク連携の安定性向上

公式リリースを確認

• codex exec --include-plan-tool でexec時のplan tool利用が可能に
• MCP認可失敗時に codex mcp login を促す導線を改善
• OAuth接続で既存クライアント利用を継続し接続安定性を向上