Le compte développeur OpenAI 10 30 a relayé la mise à jour hebdomadaire de l'équipe Agents API : Auto Review introduit dans l'API Agents la fonctionnalité « Approuver pour moi » présente dans Codex. Selon la documentation officielle, lorsque le champ review de la session est défini sur "auto_review", l'agent, confronté à une opération nécessitant une approbation (commandes shell nécessitant une élévation de privilèges ou présentant un danger, modifications de fichiers, extension des permissions du système de fichiers ou du réseau, appels d'outils MCP exigeant une confirmation selon les règles), est évalué par un modèle de revue hébergé par OpenAI. Ce modèle analyse le contexte de la conversation pour déterminer la nature de l'opération, ses risques et sa conformité avec l'intention de l'utilisateur, avant d'approuver ou de refuser automatiquement. En l'absence de configuration, la valeur par défaut est "none".
Confiance : élevée (80) · Date de l'événement 2026-10-30
Raison
- Lors de la création d'agents fonctionnant de manière autonome sur de longues périodes, il faut soit attendre une approbation humaine à chaque étape, soit accorder des permissions complètes ; l'approbation automatique offre une option intermédiaire, évitant aux développeurs d'implémenter eux-mêmes la logique de traitement des événements d'approbation.
- Définir la valeur sur "none" ne transfère pas les opérations à une approbation humaine par l'application, mais les exécute généralement directement (sous réserve des permissions de l'environnement) ; comprendre ce point est crucial pour la configuration de la sécurité.
Utilisation
- Lors de la création d'une session, ajoutez review: "auto_review" (au même niveau que agent ou agent_id, et non dans la configuration de l'agent). Lorsque la tâche est inactive, vous pouvez utiliser l'interface de mise à jour de session pour revenir à "none". La documentation se trouve sur la page « Approvals » de l'API Agents sur developers.openai.com.
Risques
- Les tokens utilisés pour la revue sont facturés séparément ; l'approbation automatique n'est pas prise en charge lors de la réutilisation d'un environnement hébergé existant (environment_id), et les environnements auto-hébergés doivent d'abord être configurés avec un bac à sable selon la documentation.
- D'autres mises à jour mentionnées dans le même tweet, telles que Async Compaction, n'ont pas trouvé de description correspondante dans la documentation et le journal des modifications par l'éditeur, et ne sont donc pas incluses ; la date de lancement précise de auto_review n'est pas indiquée dans la documentation.