Codex CLI 0.154 отримав ізольовані worktree, фонові сесії та жорсткіший захист

Codex CLI 0.154.0 — стабільне оновлення агентного інструмента для розробки, у якому головний акцент зроблено на паралельній роботі, ізоляції Git-змін і безпечному продовженні сесій. Реліз опубліковано 9 вересня 2026 року. Він додає експериментальні керовані worktree, асинхронні запитання під час виконання задачі, фоновий сервер для Windows і низку виправлень у механізмах довіри та дозволів.

Окреме робоче дерево для кожної задачі

Експериментальна команда --worktree або інтерактивна дія /worktree створює ізольований checkout для нової чи відгалуженої сесії. Його можна переглядати, відновлювати та використовувати паралельно з основною робочою директорією. Для команди це знижує ризик, що два агенти або агент і людина одночасно змінять ті самі незбережені файли.

Worktree не розв’язує конфлікти автоматично. Перед об’єднанням усе одно потрібні тести, перегляд diff і звичайна Git-процедура. Найкращий сценарій — одна чітко обмежена задача на один worktree, без спільних generated-файлів і зовнішніх сервісів, які не ізольовані Git.

Запитання більше не зупиняють основну чернетку

Користувач може відповісти на уточнення агента прямо під час роботи, обравши запропонований варіант або ввівши власний текст. Основна чернетка при цьому не губиться. Це корисно для довгих міграцій і рев’ю, де рішення про назву, сумісність або межі зміни виникає вже після старту.

У TUI також покращено копіювання: відповіді зберігають форматування у редакторах rich text, а /copy вміє копіювати статус або окремі поля сесії. Vim-режим отримав команду R із undo та dot-repeat і надійніше обробляє Escape у старих терміналах.

Безпека старту, дозволів і MCP

Codex більше не запускає керовані workspace допоміжні програми до встановлення довіри до каталогу. На macOS sandbox блокує ін’єкцію вводу до термінала. Під час resume та fork зберігаються вже погоджені дозволи, а автоматичний розгляд запитів краще враховує зміну інструкцій після compaction.

MCP-з’єднання координують оновлення OAuth-токена між паралельними викликами. Якщо refresh не вдався, користувач бачить challenge для входу, але відхилений виклик не повторюється автоматично. Така поведінка важлива для операцій із побічними ефектами: повторне надсилання могло б створити дублі.

Плагіни й Windows-сесії

Відкрита сесія підхоплює нові plugin tools, skills і hooks після зовнішнього встановлення, оновлення або rollback плагіна. На Windows кілька сесій можуть використовувати спільний фоновий Codex server; додано керування його життєвим циклом та оновленнями. Це зменшує дублювання процесів, але в корпоративному середовищі варто окремо перевірити політики служби й доступ до локального сокета.

Що перевірити після оновлення

• Створити тестовий worktree й переконатися, що збірка та кеші не пишуть у сусідній checkout.
• Перевірити resume/fork для сесій із файловими та мережевими дозволами.
• Повторно відкрити сесію після оновлення плагіна й перевірити доступність його інструментів.
• На Windows протестувати запуск, оновлення та коректне завершення фонового сервера.

Практичний висновок: 0.154 робить паралельну агентну розробку керованішою. Найбільшу користь дадуть worktree та збереження контексту дозволів, але вони не замінюють перевірку коду й контроль доступу.

Джерело та права

Матеріал є самостійним українським перекладом-переказом офіційних release notes Codex CLI 0.154.0. Репозиторій поширюється за Apache License 2.0. Перекладено й адаптовано редакцією «Бібліотеки програміста». Обкладинка створена редакцією за допомогою AI та не входить до першоджерела.