OpenAI explica cómo ejecuta Codex dentro de sus equipos para que actúe con autonomía sin convertirlo en un riesgo. ¿Qué pasa cuando un agente de código puede revisar repositorios, ejecutar comandos y conectar herramientas por su cuenta? La respuesta no es prohibir la automatización, sino poner límites claros, registros que expliquen por qué hizo algo y reglas que te permitan mantener la productividad.

Qué propone OpenAI

La idea central es simple: permitir que Codex sea productivo dentro de un entorno acotado, dejar sin fricción las tareas de bajo riesgo y detener para revisión las acciones de alto riesgo. ¿Qué significa eso en términos concretos? Configuración administrada, ejecución con límites, políticas de red y registros nativos del agente.

Codex puede, por ejemplo, ejecutar pruebas, revisar cambios o preparar un PR. Pero cuando necesita salir de su zona segura —escribir fuera del sandbox, alcanzar una web desconocida o ejecutar una operación sensible— el sistema pide aprobación o la acción queda bloqueada.