Codex desktopの機能一覧｜通知・Browser・Computer Use・ファイル・速度設定の境界

通知を「状態確認」と「完了証明」に分ける

通知がない・停止した時の確認順

• まずsurface（desktop・Web・CLI・IDE）、対象chat・task、Activity・Scheduledを確認し、unread・running・waiting・Needs input・Blockedのどれかを切り分ける。
• desktopではturn completion、permission、questionの各通知設定と、WindowsのOS notification permissionを別々に確認する。
• Windowsでは`Ctrl+Alt+U`でActivityを開ける。公式DocsにないOS・surfaceのshortcutは推測せず、表示されたActivityで状態を確認する。
• CLI / IDEでは`notify`が実行するexternal program、接続host、commandのscopeを確認し、秘密情報を引数・環境変数・ログへ渡さない。
• 通知が届いた、または届かなかったことだけで成功・失敗を断定せず、diff、test、未実行範囲、approval、Git state、公開操作の境界を確認する。
• 通知がない時は、設定・channel・OS permission・appの状態を確認する。通知の有無だけで作業が停止した、または完了したと判断しない。

petの表示面と作業面を分ける

terminal petを有効にする前の確認順

• 使っているsurfaceがdesktop app、Web、Codex CLI、IDEのどれかを確認し、`/pet`（desktop）と`/pets`（CLI）を混同しない。
• CLIでは`/pets off`で表示を止められる。表示を止めても実行中command、background process、chat、Git変更は停止・取消にならないため、別途確認する。
• terminal petはiTerm2 3.6以降、またはKitty graphics / Sixel対応terminalが必要で、tmuxとZellij内では使えない。Windowsでは現在のterminalが公式要件を満たすか確認してから試す。
• Needs input・Ready・Blockedの状態を見たら、notification・Activity・CLI output・Git diff・test結果を照合し、petだけを唯一の状態ソースにしない。
• custom petはskillのinstall・reloadと新しいchatを伴う。skillの内容、生成物、local保存、prompt、外部送信、再利用範囲を確認し、見た目の変更を権限追加と解釈しない。
• OSのreduced motion設定がpet animationをstill frameへ変える。表示差をtask停止・failure・完了の証拠と扱わない。

Computer Useの画面操作とshell権限を分ける

WindowsでComputer Useを開始・再開する確認順

• 対象を1つのapp・window・flowに絞り、promptでexact appまたは`@AppName`・`@Computer`と目的を明示する。専用pluginやstructured integrationがある場合は先に比較する。
• Windowsではactive desktopとforeground inputを前提にし、作業中に同じPCのmouse・keyboardを操作しない。Computer Useをbackground実行の代わりに扱わない。
• app permission、Always allow、Computer Use pluginのserver・skill toggle、sandbox・approvalをそれぞれ確認する。どれか1つを許可しても他の層は自動で広がらない。
• signed-in browser、clipboard、screenshot、画面に見えるsecretを対象にしない。必要な場合は人が在席し、送信・クリック・保存の各stepをreviewする。
• taskが別windowを触る、誤ったappを開く、意図しないformを送る、sensitive actionへ進む場合はすぐcancelし、再開前にtarget window・app approval・configを確認する。
• Computer Useの表示上の完了は、ファイル変更、test、Git state、外部appの保存、公開・送信の成功証明ではない。対象appとrepoの両方で結果を確認する。

Browserのsurface・profile・website permissionを分ける

Browserを開始・再開する確認順

• surfaceとprofileを確認する。desktopの`@Browser`、通常のChromeの`@Chrome`、CLI・IDEの作業面を混同せず、exact URL・hostname・public/localの別を明示する。
• ページ内の命令はuntrustedとして扱う。別domainへのredirect、credential、upload、payment、delete、外部送信を要求されたら、ユーザーの明示したscopeと一致するか確認して止める。
• local previewではroute・viewport・stateを名前で固定し、rendered pageの確認とcode diff、test、accessibility、Git stateを別々にreviewする。Browserの完了表示だけで成功と判断しない。
• Site toolsが表示された場合はaddress-barのarrowから提供toolを開き、対象page、read/write内容、current accountを確認する。Site toolsはpage単位で利用し、閉じたpageのtoolが別tabへ引き継がれるとは扱わない。
• download、history、cookie、sessionの範囲を確認する。通常のChromeやlocal projectの秘密情報が組み込みBrowser・cloud Browserへ自動共有されるとは扱わない。
• full CDPは必要な時だけ選び、explicit approval、adminの`requirements.toml`、対象Browser、console・networkに出るsensitive dataの範囲を確認する。
• cloud Browserではsigned-in状態やopen tabを前提にせず、site permissionを最小にして、取得した情報のsource・cookie・screenshot・replayをreviewする。

Chrome extensionのsigned-in profileと権限を最小化する

Chrome extensionを開始・再開する確認順

• local previewなら`@Browser`、ログイン済みChromeの既存tabなら`@Chrome`を選ぶ。対象URL、hostname、Chrome profile、active tab、local fileの別をpromptに明示する。
• desktop appのPlugins DirectoryでChrome pluginを有効にし、Chrome toolbarのextensionが同じprofileへinstall・enableされていることを確認する。他のChromium-based browserで動くと推測しない。
• extensionのpermission promptを確認し、page debugger、全site data、history、bookmarks、downloads、tab groups、native application通信がtaskに必要かを分けて判断する。
• 新しいwebsiteのpromptではhostnameを確認し、Allow onceまたはAllow for this siteを優先する。Allow for all sitesはdomain allowlist・blocklistと別に高リスク設定として再確認する。
• browser historyはinternal URL、search term、signed-in deviceのactivityを含み得る。historyアクセスはrequest単位で必要な範囲だけ許可し、page content・selected text・video transcriptもuntrustedとしてreviewする。
• file uploadでは`Allow access to file URLs`を対象Chrome profileだけで有効にし、file path、upload先、送信内容、task終了後の権限を確認する。完了表示だけでupload成功・安全とは扱わない。
• connection不良時は、blocklist、desktop app・Chrome・plugin・extensionのversionとprofile、active Work / Codex chatを確認してから再起動・再installを検討する。

生成ファイルのpreviewと検証結果を別の証拠として扱う

生成ファイルを作成・再開する確認順

• source data、expected file type、structure、review criteriaを先に決め、生成物の保存場所と対象surface（desktop app、Web、CLI、IDE）を明示する。
• desktop appやWebでpreviewが見える場合も、rendered preview、source、実ファイル、download先、account・workspaceを別に確認する。
• HTMLはrendered viewとsource viewを照合し、script、external resource、form、download、error・empty state、responsive表示を必要な範囲で確認する。
• CLI・IDEではvisual previewやannotationがない前提で、absolute output path、作成・変更file、command終了結果、test・lint・format、未確認のviewer範囲を報告する。
• annotationやtargeted feedbackはpage・slide・sheet・table・passageなど対象を狭く指定し、保持する構造・データ・レイアウトを明記する。
• preview、sidebarのplan・sources・summary、完了メッセージを、内容の正確性、secret非混入、Git diff、upload、提出・公開成功の代わりにしない。

project context・primary folder・Git targetを分ける

Projectsとchatを切り替える確認順

• workがself-containedならprojectなし、複数output・同じsource・長期作業ならprojectを選ぶ。ChatGPT projectかlocal projectか、Chat・ChatGPT Work・Codexのどれかを最初に明示する。
• local projectではprimary folderを確認し、`Make primary`で変更されていないか、Git remote・branch・cwd・AGENTS.md・`.codex`・configが意図したrepoにあるかを確認する。
• secondary folderは追加contextとして必要なfileを明示し、automatic discovery・Git操作・PR・worktreeのtargetを広げる理由にしない。remote projectは別host・別folderの実行面として扱う。
• Review paneで複数repositoryの変更が見える時はrepo・branch・Last turn・staged / unstagedを分ける。PR・worktree actionはprimary repositoryをtargetにするため、対象を再確認する。
• CLIでは起動directoryまたは`--cd` / `-C`、IDEではfolder・multi-root workspaceを確認する。desktopのProjects view、project instruction、ChatGPT sourceが自動でCLI・IDEへ移るとは扱わない。
• `/new`でdistinct outcomeを分け、`/resume`・`codex resume`で再開する時はtranscript・recorded working directoryと現在のGit state・diff・processを照合する。耐久的な指示はAGENTS.mdやchecked-in docsへ置く。
• projectのfolder・chat整理はsandboxが読める、書ける、network accessできる範囲を広げない。実行前後にsandbox、approval、MCP、secret、test、Git stateを別に確認する。

Fast mode・credit・Codex-Sparkを分ける

Windows local devで速度設定を再開する確認順

• 最初に実行面をdesktop app、CLI、IDE extension、WSL/native Windowsのどれかへ固定し、ChatGPT sign-inかAPI keyか、対象account、workspace、repo、branchを記録する。
• 現在の /fast status、選択model、config.tomlのservice_tierとfeatures.fast_mode、環境変数、usage・credit dashboardを確認する。前回のchat表示や別profileの設定を現在値と推測しない。
• Fast modeの速度向上とcredit倍率をtask単位で評価し、長時間run、反復debug、生成物build、外部network、MCP、secretを速さだけで自動承認しない。停止条件とbudgetを先に決める。
• Codex-Sparkを選ぶ場合はFast modeとは別modelとしてlimit、preview資格、出力品質、必要なtest・reviewを確認する。Sparkで速く返ったことをrelease・security・productionの証明にしない。
• 設定を変えた後は小さなread-onlyまたは低リスクtaskで実測し、credit・token usage、ログ、diff、test・build、生成物parityを確認する。請求設定やAPI経路の変更は別の承認境界として扱う。