Codex CLI 0.50.0リリース速報:リスク評価とMCP安定化で運用を強化¶
0.51〜0.53の差分はこちら
最新ビルドで追加されたサンドボックス制御やエラー可視化はCodex CLI 0.51〜0.53アップデート速報にまとめています。本稿のチェックリストに沿って0.50.0へ上げた後、必ず0.53系への最終確認も実施してください。
アップグレード前に確認しておきたいこと
codex --feedbackの送信内容が強化され、診断ログが添付されるようになりました。トラブル時は必ず最新版で再送信してください。experimental_sandbox_command_assessmentを有効化すると、サンドボックス違反コマンドにリスクレベルとリスクカテゴリが表示されます。社内ポリシーに合わせてロールアウト計画を立てましょう。- Homebrewでインストールしている場合は
brew upgrade codexを実行する前に、既存のcodex.jsonやMCP設定のバックアップを取得してください。
- リリース日は2025-10-26(JST)。テーマは安全性と診断性の底上げ。
/feedbackコマンドが改善され、サポート向けに詳細な添付が自動送信される。- サンドボックス違反コマンドに対してモデルがリスク評価を提示(実験フラグ)。
- MCPクライアントが rmcp 0.8.3 に更新され、初期化時のHTTP 204ハンドリングをサポート。
/status画面のレートリミット表示が刷新され、古い情報や未取得状態が一目で分かる。
0.50.0で追加された安全性・診断の強化¶
サンドボックス違反コマンドのリスク可視化¶
- PR #5536 で、サンドボックスに抵触したコマンドが発生すると、モデル生成のリスクレベル(Low/Medium/High)とリスクカテゴリが表示されるようになりました。
- 既存の承認ダイアログを補完し、誤承認や判断遅延を防げます。リスク評価は新しい会話スレッドで生成されるため、既存セッションのバイアスを受けません。
experimental_sandbox_command_assessmentフラグが必要。PoC段階ではリスク評価と実際の実行結果を照らし合わせ、社内ルールに合わせた承認基準を整理しましょう。
/feedback コマンドの診断強化¶
- PR #5661 / #5663 により、
codex --feedback実行時に直近ログや問題の再現情報が添付されるようになりました。 - 失敗時の追加メッセージやファイルアップロードがUIに組み込まれ、問い合わせの往復回数を減らせます。v0.49以前で集計されたフィードバックとはUIが異なるため、社内ドキュメントのスクリーンショットを更新しておきましょう。
運用メッセージの可視性改善¶
/status画面でレートリミットが未取得・古い場合に警告を出すようになり(#5570)、初回起動時に「空白で何も起きない」という誤解を減らします。- GitHub PAT の入力ミスやMCP起動タイムアウトが発生した際のエラー文が改善されており(#5595)、サポート問い合わせ前に自己解決できるケースが増えます。
/mcpとmcp getが環境変数の値をマスクするようになり(#5648)、誤ってシークレットがログに残らないようになりました。
MCPと自動化ワークフローのアップデート¶
rmcp 0.8.3対応で初期化が安定¶
- PR #5542 でMCPクライアントが rmcp 0.8.3 に更新され、MCP側がHTTP 204を返した場合でも正常に初期化されます。
experimental_use_rmcp_clientを利用している場合、mcp add後は追加のログインが求められるようになり(#5653)、権限未付与状態での接続を防ぎます。
リクエストロギングとイベント計測の強化¶
CodexHttpClientラッパーが追加され(#5564)、APIリクエストのメソッド・URL・ステータスが統一フォーマットでログに出力されます。CI/CDや監査ログへの転記が容易になります。- 新しい
codex/event/raw_itemイベントが導入され(#5578)、自動化フローの可観測性が高まりました。社内分析用にイベントサンプルをキャプチャしておきましょう。 - UIのキーヒントはmacOSビルドでOption(⌥)シンボルが表示されるようになり(#5582)、トレーニング資料の整合性が向上します。
アップグレード手順と検証チェックリスト¶
- Homebrewでアップデートする場合は以下を実行。インストール方式がFormula→Caskへ切り替わったケースでは
brew updateを忘れずに。
brew update
brew upgrade codex
~/.config/codex/のバックアップを取得し、新しいフィードバックUIで適切にログが送信されるか検証。- サンドボックス承認フローを2-3ケース試し、リスク評価の表示と承認ルールが組織ポリシーに合致するか確認。
- MCPサーバー接続(特にGitHub連携)をテストし、HTTP 204を返すカスタムサーバーで問題が解消されたかをチェック。
関連PR一覧(主要変更点)
5536 / #5661 / #5663 — リスク評価とフィードバック改善¶
https://github.com/openai/codex/pull/5536
https://github.com/openai/codex/pull/5661
https://github.com/openai/codex/pull/56635542 / #5653 — MCP 0.8.3 & ログイン制御¶
https://github.com/openai/codex/pull/5542
https://github.com/openai/codex/pull/56535564 / #5570 / #5595 / #5648 — ロギングと診断性向上¶
https://github.com/openai/codex/pull/5564
https://github.com/openai/codex/pull/5570
https://github.com/openai/codex/pull/5595
https://github.com/openai/codex/pull/56485578 / #5582 / #5640 — イベント計測・UI整合・Homebrew手順¶
https://github.com/openai/codex/pull/5578
https://github.com/openai/codex/pull/5582
https://github.com/openai/codex/pull/5640
次のアクション¶
- 0.47以前からアップグレードする場合は、Codex CLI 0.47主要アップデート完全ガイド と併せて差分を確認し、MCPサーバー設定の変更点を洗い出してください。
- サンドボックス運用手順は Codex CLI 0.39.0→0.44.0アップデート完全ガイド のワークフローテンプレートを流用するとスムーズです。
/feedback強化後の運用定着を測るため、1週間後に送信ログをレビューし、必要なら社内マニュアル・サポート窓口へのエスカレーションフローを更新しましょう。