Codex зберігає налаштування проєкту в хмарі
OpenAI на DevDay запустила перевикористовувані хмарні середовища для Codex: підключаєш GitHub-репозиторій, Codex сам визначає залежності й готує install-скрипт. Кожна задача отримує окрему віртуальну машину і працює, навіть коли комп'ютер спить; зміни лишаються з задачею — її можна відкрити пізніше з телефону чи браузера. Середовище можна поширити на ChatGPT-воркспейс: колеги запускають з нього задачі, але не редагують налаштування. Для секретів є env-змінні та network secrets — проксі підставляє реальне значення лише для дозволених доменів.
Як формується середовище
Підключаєш GitHub-репозиторій — і Codex сам читає код, визначає, які версії залежностей потрібні проєкту, і на основі цього готує install-скрипт. У тому ж проході Codex налаштовує startup-перевірки для сервісів проєкту. За документацією OpenAI, будь-які подальші зміни до середовища вносяться в діалозі з Codex, а не руками в конфігу.
Коли середовище опубліковане, кожна нова задача, запущена з нього, отримує окрему віртуальну машину — і продовжує працювати, навіть якщо комп'ютер спить. Незбережені в репозиторій зміни лишаються прив'язаними до задачі, тож її можна відкрити пізніше з телефону чи браузера, нічого не втративши. Кеші залежностей переживають фонові оновлення, які підтягують репозиторій до актуального стану.
Коли середовище спільне для команди
Опубліковане середовище можна поширити на ChatGPT-воркспейс — тоді колеги запускають із нього власні задачі. Але доступ до спільного середовища не дає прав ні на чужі задачі, ні на редагування самого налаштування: право змінювати конфіг адміністратори enterprise-акаунтів видають окремо.
Для індивідуальних облікових даних у спільному середовищі кожного користувача можуть попросити підставити власні значення зі свого особистого акаунта — тобто спільний конфіг не означає спільні креденшали.
Секрети та мережевий доступ
Для чутливих значень є два варіанти: звичайні env-змінні та окремий тип — network secrets. Програма, яка звертається до network secret, бачить лише плейсхолдер; реальне значення підставляє проксі, і тільки коли трафік іде на домен зі списку дозволених. Доступ до інтернету за замовчуванням обмежений набором поширених пакетних реєстрів, але його можна розширити.
Обмеження, про які варто знати
Розмір віртуальної машини залежить від тарифу: акаунти ChatGPT Plus отримують найменші VM — удвічі менше процесорів і пам'яті, ніж у Pro, Business та Enterprise. За замовчуванням стан задачі можна відновити протягом до семи днів після останнього використання.
Codex поки не працює з репозиторіями на GitLab і на self-hosted GitHub Enterprise Server; використання комп'ютера та браузера агентом у хмарних середовищах також не підтримується. Паралельно на DevDay OpenAI показала Codex Security Cloud — окремий продукт, який за розкладом сканує GitHub-репозиторії та готує виправлення, поки машина розробника вимкнена.
Доступ до хмарних середовищ розгортається для підписників ChatGPT Plus і Pro, а також для воркспейсів Business, Enterprise, Edu і Healthcare.