Vorbereitung und Agentenlauf getrennt planen
Codex erlaubt in der Cloud-Vorbereitung Netzwerkzugriff für Abhängigkeiten. Für die Agentenphase ist Internetzugriff standardmäßig gesperrt und kann je Umgebung eingerichtet werden. Legen Sie deshalb fest, was während der Vorbereitung installiert wird und welche Ziele der spätere Auftrag benötigt. Ein erfolgreicher Paketdownload sagt noch nichts über die Rechte des anschließenden Agentenlaufs aus.
Umgebung und Aufgaben unabhängig nachvollziehbar machen
Jede parallele Aufgabe erhält Repository-Stand, erwartetes Verhalten und passende Testbefehle. Nutzen Sie kontrollierte Testdaten und dokumentieren Sie notwendige Umgebungsvariablen ohne deren geheimen Inhalt. Wenn zwei Aufgaben dieselbe Datei ändern, gehört die spätere Integration in einen eigenen Review. Parallele Ausführung ersetzt weder Abhängigkeiten zwischen Aufgaben noch die Auflösung von Konflikten.
Änderung und Ausführungsnachweis zusammen bewerten
Der Reviewer kontrolliert, welche Tests tatsächlich ausgeführt wurden und welche Voraussetzungen fehlten. Ein fehlgeschlagener Build darf nicht als bestandener Test erscheinen. Prüfen Sie außerdem die verwendeten Netzwerkziele und externe Auswirkungen. Das Ergebnis einer Cloud-Aufgabe ist eine prüfbare Änderung; Veröffentlichung, Merge und produktive Ausführung folgen dem dafür vorgesehenen Teamprozess.
Entscheidungsmatrix
| Prüfpunkt | Weiter, wenn | Stoppen, wenn |
|---|---|---|
| Auftragsgrenze | Dokumentiert: reproduzierbare Umgebung, Netzwerkregeln, Secrets, Tests und Review. | Scope, Daten oder Verantwortung sind noch ungeklärt. |
| Ablaufnachweis | Eine isolierte Beispielaufgabe lässt sich mit dokumentierter Umgebung ausführen und liefert eine nachvollziehbare Änderung mit Testergebnis. Im Review sind verwendete Zugriffe und mögliche externe Wirkungen sichtbar. | Es liegt nur eine unbewertete Demo ohne Abnahmenachweis vor. |
| Kontrolle im Betrieb | Owner, Freigabe, Ersatzweg und nächster Prüftermin sind festgelegt. | Zu vermeiden: Cloud-Ausführung mit ungeprüften externen Aktionen. Kann eine Cloud-Aufgabe externe Aktionen ohne prüfbare Grenze auslösen, genügt ein bestandener Codetest nicht als Freigabe für diesen Betriebsrahmen. |
Nachvollziehbar bleiben
Primärquellen
- OpenAI: Agent internet accessQuellenstand:
- OpenAI: Agent approvals and securityQuellenstand:
