Automatic approval reviews (Guardian)

設定されている場合、Codex アプリにはレビューの状態とリスクレベルを含む自動レビュー項目が表示されます。エージェントの操作を承認するかどうかを判断する場面に関わる機能です。

Guardian は、エージェントが実行しようとする操作の承認プロンプトを、実行前に自動レビュー担当エージェントに確認させる仕組みです。対象となる承認プロンプトがレビューに回されます。

設定されている場合、Codex アプリではレビューの状態とリスクレベルを含む自動レビュー項目が表示され、レビュー担当の結果 (承認・拒否・停止・タイムアウト) を見たうえで判断できます。また、レビューの失敗と、危険なアクションが検出された場合とは区別して扱われます。

Guardian レビューの動きは、権限モードによって異なります。

• Full Access では、確認のみのアクションに対する Guardian レビューを省略します。
• User approval モードでは、バックグラウンドの Guardian スコアリングと事前準備 (prewarming) を省略します。この場合も、機密性の高いアクションのチェックとユーザー入力の要求は、従来どおりの扱いです。

また、権限の状態が変わった後に、古い Guardian の分類結果がアクションを許可しないよう修正されています。

自動承認レビューは、判断の根拠となる会話や承認の文脈を、長い作業の途中でも保持するよう作られています。

• 履歴の圧縮 (compaction) をまたいで、ユーザーの指示・回答・有効な承認を保持します。
• 新しいユーザーの指示や回答によって無効になった承認は拒否します。
• Guardian のレビュー履歴は、圧縮・再起動・ユーザーが作成したフォークをまたいで保持されます。その際、ロールバックの境界を尊重し、サブエージェントの履歴は分離されます。
• 完全なアクションと承認の根拠を保持し、一時的な失敗は再試行します。
• 新しいユーザー入力が届くとレビューを再試行するため、状況確認の質問をしただけで保留中のアクションが自動的に中止されることはありません。

Codex アプリでの自動レビュー項目の表示は、設定されている場合のものです。対象プランについては、公式のリリースノートには記載がありません。