Сигнал из хука Клауд дев: OpenAI продолжает серию из 28 дней обновлений, и второй релиз марафона касается Auto-review в Codex. Раньше проверка действий агента списывала ваши лимиты. Теперь она бесплатная для всех, кто вошёл в Codex через аккаунт ChatGPT. Звучит как мелочь, но для вайб-кодера это снимает старый выбор между безопасностью, деньгами и нервами. Витрина — vibe-studio.uk; трафик-контур — TG Lead Finder.
Соседи: челлендж Codex на 28 дней, агент вышел за sandbox, Codex сжёг $80 000 на агентах, Sol 6.1 и лимиты Codex.
Чем это обновление не является
- Не отмена песочницы. Агент по-прежнему работает в жёстких рамках. Меняется только то, кто сидит на подтверждениях.
- Не гарантия, что агент ничего не сломает. Проверяющий режет подозрительное, но решения внутри песочницы всё так же на совести основного агента и ваших инструкций.
- Не бесплатный Codex. Бесплатной стала именно проверка действий, а не основная работа агента.
- Не обязательно про вход по API-ключу. В хуке сказано про тех, кто вошёл через аккаунт ChatGPT. Если вы работаете иначе, проверьте, как у вас считается расход.
Зачем вообще нужен Auto-review
По умолчанию GPT в Codex сидит в жёсткой песочнице. Пока задача решается внутри неё, всё идёт само. Но стоит агенту упереться в границу, и работа встаёт: он ждёт, пока вы руками нажмёте «разрешить». Границей считаются такие действия:
- поставить пакет из интернета;
- выполнить команду в терминале;
- поправить файл за пределами проекта.
Таких запросов набегает очень много, и люди быстро устают. Дальше обычно два сценария. Первый — жать «Да» на автомате, не читая. Второй — снять все ограничения разом. В обоих случаях защита превращается в формальность.
Как работает проверяющий агент
Вместо вас на подтверждениях сидит второй агент. Он без лишнего шума разбирает каждый рискованный шаг основного и смотрит на две вещи:
- Соответствие задаче. Укладывается ли действие в то, что вы просили в исходном промпте.
- Непроверенный код. Не пытается ли основной агент запустить что-то, чему нельзя доверять.
Дальше три исхода:
- рядовые рабочие шаги он пропускает сам, вас никто не дёргает;
- подозрительные шаги режет, и основному агенту приходится искать обходной путь решения;
- если обходного пути нет, процесс останавливается и вопрос уходит к вам.
Что меняет бесплатность
Раньше было три плохих варианта: тратить лимиты на проверку, отвечать на каждый запрос руками или выключать защиту. Теперь первый вариант ничего не стоит. Значит, держать песочницу открытой настежь больше незачем — экономии на этом нет, а риск остаётся. Особенно это важно, когда агенты работают долго и параллельно: пример того, чем кончаются агенты без рамок по расходам, — в разборе про $80 000 на 826 агентах.
Как вайб-кодеру использовать Auto-review с пользой
- Пишите исходный промпт как техзадание. Проверяющий сверяет действия с тем, что вы просили. Размытая задача — размытая проверка. Чётко назовите, какие папки можно трогать и что ставить нельзя.
- Держите правила проекта в AGENTS.md. Разрешённые пакеты, запрет на правки вне репозитория, команды для тестов. Как переписать этот файл под новые модели — в материале AGENTS.md и Skills под GPT-6.
- Читайте то, что дошло до вас. Если вопрос всё-таки пришёл к человеку, значит, проверяющий не нашёл безопасного пути. Это как раз тот случай, когда «Да» на автомате опаснее всего.
- Не возвращайте полный доступ «чтобы быстрее». Скорость, ради которой раньше снимали ограничения, теперь даёт сам проверяющий.
- Отмечайте в журнале марафона. Если ведёте одну строку в день по 28 релизам, этот запишите как «включил и проверил на эталонном таске». Подход описан в разборе челленджа Codex.
Где проверяющий не спасёт
- Секреты в репозитории. Если ключи лежат в открытом файле проекта, агенту не нужно выходить за песочницу, чтобы их увидеть.
- Плохая задача. Если вы сами попросили удалить половину кода, проверяющий сочтёт это соответствием промпту.
- Прод без бэкапа. Любой агент должен работать в ветке, а не прямо на живом сайте.
Связь с трафиком
Чем меньше времени уходит на клики «разрешить», тем быстрее доходят до релиза лендинг, форма заявки или простая админка. Но готовый сайт сам людей не приводит. Пока агент пишет код, стоит параллельно собирать аудиторию: найти тематические Telegram-каналы, прогреть аккаунты и запустить комментарии. Всё это — в TG Lead Finder, начать удобно с первого дня в панели.
Коротко
Auto-review в Codex перестал есть лимиты для тех, кто вошёл через аккаунт ChatGPT. Второй агент сам пропускает рядовые шаги, режет подозрительные и зовёт вас только тогда, когда безопасного пути нет. Держать песочницу открытой настежь теперь просто незачем. Соседи — челлендж Codex, проверка изоляции. Витрина — vibe-studio.uk; аудитория — TG Lead Finder.