Em 6 de outubro de 2026, Tibo Sottiaux anunciou que o Auto-review do Codex não consome uso do plano para quem entra com uma conta ChatGPT. A mudança se refere ao uso do recurso: não torna grátis o Codex nem a assinatura do ChatGPT.
Quais pedidos o Auto-review analisa
O Auto-review encaminha certos pedidos de aprovação a um agente revisor separado quando uma ação precisa ultrapassar os limites do sandbox — o ambiente restrito em que o agente principal opera. Entre os casos elegíveis estão chamadas de shell ou exec que precisam de autorização, solicitações de rede bloqueadas, edições fora das pastas liberadas para escrita e algumas chamadas de ferramentas MCP ou de aplicativos que exigem aprovação.
O agente principal mantém as permissões configuradas para o sandbox; o Auto-review muda quem analisa esses pedidos, não amplia o acesso a arquivos ou à rede. Ações já permitidas dentro do sandbox não passam pelo revisor, e aprovações de aplicativos no Computer Use continuam sendo apresentadas ao usuário.
Como ativar o Auto-review
O caminho indicado por Sottiaux é Configurações > Permissões > Auto-review. A configuração também exige uma política de aprovação interativa que apresente o pedido para análise. Na configuração do Codex, approvals_reviewer = "auto_review" seleciona o Auto-review; uma opção como approval_policy = "on-request" permite que pedidos elegíveis sejam apresentados. Uma política granular também pode cumprir esse papel quando exibe a solicitação relevante.
Com approval_policy = "never", não há pedidos de aprovação para o Auto-review analisar.
O que a avaliação da OpenAI mediu
Em 30 de abril de 2026, a OpenAI publicou uma avaliação interna e informou que o recurso havia sido lançado na semana anterior. Nessa avaliação, a empresa reportou 99,1% de aprovação em ações escaladas e 99,93% de aprovação efetiva considerando todas as ações, inclusive as que permaneceram dentro do sandbox. São métricas com escopos diferentes.
A OpenAI afirma que o Auto-review pode errar ou ser enganado em situações incomuns ou adversariais. As taxas reportadas não são uma garantia determinística de segurança.
