Codex CLI 0.164.0 расширил корпоративную аутентификацию MCP и маскирование учётных данных

23 октября 2026 года OpenAI выпустила Codex CLI 0.164.0. Обновление расширяет подключение к корпоративным MCP-серверам и защиту учётных данных при удалённом выполнении команд. Эти изменения особенно значимы для команд, которые используют агента с внутренними сервисами и собственной инфраструктурой аутентификации.

Корпоративные MCP-подключения могут использовать подходящее разрешение учётной записи Codex либо отдельный корпоративный вход. Поддержка OAuth-клиентов с секретом снимает конкретное ограничение прежней реализации: она требовала публичных OAuth-клиентов как у поставщика идентификации, так и у сервера авторизации MCP.

Как выбираются учётные данные для MCP

Согласно описанию реализации, разрешения корпоративного доступа привязаны к учётной записи и хранятся в системном хранилище ключей. Авторизация сохраняется при обновлении MCP-подключений внутри диалога, но отзывается при смене владельца учётной записи, недействительной облачной конфигурации или замене разрешения отдельным корпоративным входом.

При подключении CLI предпочитает подходящее разрешение учётной записи сохранённым корпоративным учётным данным. Если сервер отклоняет его при первоначальном подключении, предусмотрен переход к сохранённому корпоративному входу. Ошибки входа, требующие повторной аутентификации, отделены от ошибок администраторской конфигурации.

Для конфиденциальных OAuth-клиентов добавлены отдельные параметры client_secret и token_endpoint_auth_method у поставщика идентификации и MCP-сервера. Поддерживаются client_secret_basic и client_secret_post; при заданном секрете по умолчанию используется Basic. Для конфиденциальной регистрации MCP необходим oauth.authorization_server_issuer, а выбранный метод проверяется по метаданным сервера. Повторное использование разрешения учётной записи с настроенным секретом требует совпадения OAuth-клиента с клиентом поставщика идентификации; иначе нужен отдельный вход. Эти условия описаны в соответствующем изменении.

Что именно маскируется при удалённом исполнении

Механизм маскирования для удалённого exec-server передаёт поддерживаемым командам заполнители вместо настоящих учётных данных. Сетевой прокси на стороне исполнителя подставляет реальные значения при обращении к соответствующим адресатам. Базовый сценарий охватывает Bash-команды на Linux и macOS без запуска оболочки в режиме login.

Отдельное изменение добавляет Zsh в режиме login со снимками состояния оболочки: учётные данные заменяются до воспроизведения снимка. Если безопасное воспроизведение невозможно, предусмотрены предупреждение и запуск без маскирования; ошибка восстановления защищённого снимка останавливает исполнение.

В релиз также вошла поддержка настроенных пользователем поставщиков учётных данных. Их правила передаются прокси исполнителя, где определяются секреты и адресаты. Однако исполнитель должен поддерживать эту возможность: для старых исполнителей, умеющих работать только со встроенными поставщиками, сохраняются предупреждение и выполнение без маскирования. Поэтому обновление CLI само по себе не гарантирует сокрытие любых секретов в любом выводе команд.

Другие изменения

Мастер настройки Amazon Bedrock теперь включён по умолчанию; при обнаружении учётных данных ввод API-ключа сгруппирован с другими способами входа AWS. В той же версии исправлены поиск сжатых историй при восстановлении сессий и возврат сохранённых настроек диалога. Усилены проверки песочницы для вариантов регистра путей метаданных на macOS и заменяемых символических ссылок, используемых при поиске исполняемых файлов. Перечень приведён в примечаниях к выпуску.