OpenAI開発者アカウントが10月30日にAgents APIチームの週次アップデートを転載。その中のAuto Reviewは、Codexにある「私の代わりに承認」機能をAgents APIに導入するもの。公式ドキュメントによると、セッションのreviewフィールドを"auto_review"に設定すると、エージェントが承認を必要とする操作(権限昇格が必要な場合や危険なシェルコマンド、ファイル変更、ファイルシステムまたはネットワーク権限の拡大、ルールにより確認が要求されるMCPツール呼び出し)に遭遇した際、OpenAIがホストする審査モデルが会話コンテキストを組み合わせて、その操作の内容、リスク、ユーザーの意図との適合性を判断し、自動的に承認または拒否を行う。設定しない場合のデフォルトは"none"。
信頼度:高(80) · イベント日時 2026-10-30
理由
- 長時間自律実行するエージェントを構築する場合、各ステップで人間の承認を待つか、あるいは権限を完全に開放するかの二択になりがちだが、自動承認は中間的な選択肢を提供し、開発者が承認イベントの処理ロジックを自作する必要がなくなる。
- "none"に設定しても操作がアプリ側での人手による承認に回されるわけではなく、多くはそのまま実行される(環境の権限制約を受ける);この点を理解することはセキュリティ設定において極めて重要である。
使い方
- セッション作成時にreview: "auto_review"を追加する(agentまたはagent_idと同じ階層に置き、agentの設定内には置かない)。タスクがアイドル状態のときは、セッション更新APIを使って"none"に戻すことができる。ドキュメントはdevelopers.openai.comのAgents API「Approvals」ページを参照。
リスク
- 審査に使用されるトークンは別途課金される;既存のマネージド環境(environment_id)を再利用する場合、自動承認はサポートされず、セルフホスト型環境では事前にドキュメントに従ってサンドボックスを設定する必要がある。
- 同じツイートで言及されたAsync Compactionなどの他のアップデートについては、編集者がドキュメントや変更履歴に対応する説明を見つけられなかったため記載しない;auto_reviewの具体的なリリース日についてもドキュメントに記載がない。