shell, apply_patch (Codex)
Tool : Une action précise que l’IA peut appeler · nécessite codex
Commandes et patches atomiques, sous double contrôle sandbox et approbation.
Le modèle de sécurité le plus propre des agents de code : deux réglages orthogonaux.
La sécurité reflète la destination des données, les permissions demandées et les incidents recensés à la date de vérification. Ce n’est pas une garantie d’absence de risque : vérifiez le mode de déploiement et les connexions que vous activez.
Ce que ça fait, concrètement
Travailler avec du code depuis un terminal implique souvent d'alterner entre lecture de fichiers, édition manuelle et exécution de commandes. Codex CLI regroupe ces trois actions dans une boucle unique pilotée par un modèle de langage, sans quitter le terminal.
Concrètement, l'outil expose deux primitives : la commande shell, qui exécute des instructions système sur la machine locale, et apply_patch, qui applique des modifications de fichiers sous forme de patch atomique. Chaque action est soumise à deux contrôles indépendants : le niveau de sandbox (lecture seule ou écriture dans le répertoire de travail) et le niveau d'approbation (automatique ou manuelle). Ces deux réglages sont orthogonaux et se configurent séparément.
Codex CLI s'adresse aux développeurs à l'aise avec un terminal qui souhaitent déléguer des tâches répétitives, explorer une base de code inconnue ou automatiser des étapes dans des pipelines CI, tout en gardant la main sur ce qui s'exécute réellement.
Il ne convient pas aux personnes qui préfèrent une interface graphique, ni à celles qui ne souhaitent pas gérer les notions de sandbox et d'approbation pour sécuriser les actions de l'agent.
Ce que ça propose
- ·Exécution de commandes shell directement sur la machine locale depuis une session Codex.
- ·Application de patches atomiques sur les fichiers du projet via la commande apply_patch.
- ·Contrôle du niveau de sandbox : mode lecture seule ou écriture dans le répertoire de travail, configurables indépendamment.
- ·Contrôle du niveau d'approbation : validation automatique ou manuelle de chaque action de l'agent.
- ·Utilisation en mode interactif dans le terminal ou en mode non interactif via codex exec pour les pipelines et scripts.
- ·Revue de code intégrée : analyse des modifications non commitées, d'un commit ou d'une branche de base sans toucher à l'arbre de travail.
- ·Connexion à des plugins et compétences (skills) pour étendre les capacités de l'agent sans quitter le CLI. (payant)
En pratique
- Prix
- GratuitInclus.
- Usage commercial
- Usage commercial : oui
- Disponible sur
- codex
- Hôte
- codex
- Interface FR
- Non
Sécurité et données
- Pastille
- Sécu : réserves importantes
- Capacités
- litécritexécuteréseau
- Vos données
- Données en local
- Permissions
- Écriture et exécution, cadrées par sandbox read-only ou workspace-write et approbation.
- Maintenance
- Active
- Dernière release
- 23 octobre 2026
Liens et dépôt vérifiés le 25 octobre 2026 · ajoutée le 1 avril 2025
Comment installer shell, apply_patch (Codex)
curl -fsSL https://chatgpt.com/codex/install.sh | sh