OpenAI Codex release notes: 0.144.5 stoppar fler farliga rm-kommandon

Codex kan numera se fler varianter av ett kommando som kan radera filer med tvång, även när kommandot ligger inbäddat i ett längre skalskript. Det låter smalt. För team som låter en kodagent städa byggfiler, arbetskopior eller tillfälliga kataloger är det en rätt konkret skillnad.

Codex CLI är OpenAI:s kodagent för terminalen: den kan läsa ett kodprojekt, föreslå ändringar och använda lokala verktyg inom de behörigheter du har valt.

OpenAI Codex release notes: vad ändras i CLI 0.144.5

OpenAI publicerade Codex CLI 0.144.5 den 16 juli 2026. Versionen utökar detekteringen av farliga kommandon till fler former av rm med tvångsflagga och ger Codex en tydligare orsak när ett sådant kommando nekas.

Pull requesten bakom versionen beskriver tre delar: kontrollen används även i läget som koden kallar danger-full-access, den bokstavliga Bash-tolkningen känner igen fler former av påtvingad radering och modellen får en specifik förklaring när kommandot stoppas. Testerna täcker bland annat separata flaggor, --force, kommandon via sudo eller env samt radering inuti loopar, pipelines och subshells.

Källa: OpenAI Codex changelog för CLI 0.144.5

Källa: GitHub PR #33455: expand is_dangerous_command

Varför ändringen spelar roll i praktiska agentflöden

Städkommandon dyker ofta upp sent i ett agentjobb, efter tester, byggen eller filkonvertering. Då är det lätt att godkänna nästa steg av vana. Codex 0.144.5 gör själva kontrollen bättre på att känna igen destruktiva varianter och förklarar tydligare varför ett kommando stoppas.

Det ersätter inte en bra arbetsyta eller genomtänkta behörigheter. Ge agenten åtkomst till rätt projekt, håll hemligheter i miljövariabler eller en hemlighetshanterare och behåll en godkännandegrind för irreversibla åtgärder. Poängen är att Codex nu har ett bättre sista skydd när ett städskript tar en farlig väg.

Mänskligt steg: uppdatera Codex CLI

OpenAI anger följande installationskommando för version 0.144.5:

npm install -g @openai/[email protected]

npm-registret visar också 0.144.5 som aktuell stabil version vid publiceringen.

Källa: OpenAI Codex release 0.144.5 på GitHub

Källa: npm-metadata för @openai/codex 0.144.5

Kort exempel: använd nyheten i Codex

Kör detta som en prompt efter att du har öppnat rätt projekt i Codex:

Inspect this repository for cleanup commands that use rm with a force flag. Do not execute commands or edit files. Return file and line evidence, explain which patterns Codex 0.144.5 is designed to catch, and propose a reversible replacement for each one. Separate verified findings from uncertainty.

Bra output ska:

• Ange fil och rad för varje träff.
• Bekräfta att inga kommandon kördes och inga filer ändrades.
• Föreslå återställningsbara alternativ i stället för påtvingad radering.
• Skilja verifierade fynd från sådant som behöver granskas manuellt.

Vad du bör testa nu

Börja med ett arbetsflöde som faktiskt skapar och städar tillfälliga filer. Låt Codex granska städlogiken utan att köra den, välj sedan ett avgränsat testprojekt och kontrollera att era godkännanderegler ger den stoppunkt ni förväntar er.

För team som bygger återkommande agentflöden hör detta hemma i Verktygssmide: arbetsyta, behörighet, godkännande och körlogg ska fungera tillsammans. Version 0.144.5 förbättrar en viktig kontroll, men det är helheten som gör integrationen trygg att använda på riktigt.