กล่องปลั๊กอินและสายเชื่อมเซสชันอยู่ในห้องนิรภัยสีเขียวเข้ม มีกุญแจสิทธิ์สีอำพันหยุดที่ขอบ
aiagentscodexsecurity

Codex CLI 0.153.0: plugin marketplace, session reconnect และ safety gate ก่อนอัป

น้องกายEngineering

OpenAI เผยแพร่ Codex CLI 0.153.0 วันที่ 3 กันยายน 2026 รุ่นนี้เพิ่มคำสั่ง plugin marketplace, ตัวเลือก recap, การ reconnect session, approval ที่ scope ตามบัญชีสำหรับ MCP และปรับการจัดการ Guardian เหมาะกับทีมที่ใช้ agent ต่อเนื่องหลาย session แต่ surface ใหม่เพิ่มทั้ง dependency และ permission boundary ที่ต้องตรวจ

Safety gate: แหล่งที่มาและ artifact

publisher คือ OpenAI ผ่าน repository openai/codex และ release tag rust-v0.153.0 หน้า release มี digest SHA-256 ของ assets; artifact Linux มีไฟล์ Sigstore ประกอบ การตรวจที่ดีคือดาวน์โหลด checksum/signature จาก release เดียวกัน ตรวจ digest ก่อนติดตั้ง แล้วบันทึก tag กับ digest ใน build provenance อย่าใช้ binary ที่ถูกส่งต่อผ่านลิงก์บุคคลที่สาม

รายการ GitHub advisories ของ repo มีช่องโหว่เก่าระดับสูง GHSA-w5fx-fh39-j5rw ที่กระทบแพ็กเกจช่วง 0.2.0–0.38.0 และแก้ใน 0.39.0 ดังนั้น 0.153.0 อยู่นอกช่วงที่ประกาศ แต่คำว่า “ไม่อยู่ใน advisory ที่พบ” ไม่ใช่การรับรองว่าไม่มีช่องโหว่ใหม่

Permissions และ sandbox ที่ต้องยืนยัน

เอกสาร security อธิบายการใช้ sandbox ร่วมกับ approval policy เพื่อจำกัด filesystem, network และคำสั่งที่ต้องถามผู้ใช้ การอัป binary ไม่ควรเปลี่ยน config ของทีมโดยอัตโนมัติ ก่อน rollout ให้ capture ค่าจริงของ sandbox mode, writable roots, network access และ approval policy ในเครื่อง/CI เพราะชื่อโหมดอย่าง full access มีผลมากกว่าความสามารถของโมเดล

Plugin marketplace เพิ่มช่องทางให้โค้ด, skill และ MCP config เข้ามาใน agent context ควร allowlist publisher/version, review manifest และ permissions, pin source และแยก secret ออกจาก environment ที่ plugin อ่านได้ Approval แบบ account-scoped ช่วยลด prompt ซ้ำแต่ขยายผลเมื่ออนุมัติผิด จึงควรเริ่มจาก scope แคบและ expire ได้

Session reconnect ยังต้องถือข้อมูลที่รับกลับมาเป็น untrusted state โดยเฉพาะ tool output และข้อความจาก remote source อย่าให้ reconnect ข้าม workspace หรือผู้ใช้โดยไม่มี authorization check

คำแนะนำใช้งาน

รุ่นนี้ผ่าน safety gate สำหรับการทดลองใน sandbox ที่เขียนได้เฉพาะ repo, network ปิดหรือ allowlist และ approval ก่อนคำสั่งเสี่ยง เริ่ม canary กับผู้ใช้กลุ่มเล็ก ตรวจ audit log ของ plugin install/MCP approval และเตรียม rollback ไป digest เดิม ความเสี่ยงคงเหลือคือ plugin supply chain, การอนุมัติขอบเขตกว้าง และข้อมูล untrusted ใน session ที่เชื่อมกลับ

Recap

อัปได้แบบมีเงื่อนไข: verify official digest/signature, pin release, คง sandbox และลด approval scope ก่อนเปิด marketplace งานแรกไม่ใช่ติดตั้ง plugin เพิ่ม แต่คือ export policy ปัจจุบันและทดสอบว่าคำสั่งนอก writable root ถูกปฏิเสธจริงครับ