OpenAI erweitert Codex um portable Agent-Plugins und eine opt-in-Implementierung des MCP-Standards vom 28. Juli 2026. Für Teams ist das weniger ein kosmetisches CLI-Release als ein Baustein für übertragbare Tooling- und Skill-Stacks zwischen Coding-Umgebungen.
Mit Version 0.147.0 kann Codex Plugins über lokale, persönliche, Workspace- und Remote-Kataloge finden und installieren. Der Release bringt außerdem Unterstützung für den aktuellen Model Context Protocol (MCP): paginierte Discovery, mehrstufige Requests und ein nicht-blockierender Serverstart gehören dazu. Die neue MCP-Unterstützung ist laut Release opt-in.
Der interessante Teil: Fähigkeiten werden transportabel
Bislang war ein produktiver Coding-Agent oft eng an seine Oberfläche gekoppelt: ein Satz lokaler Skills hier, ein MCP-Server dort, dazu organisationsspezifische Freigaben. Codex adressiert genau diese Reibung. Der Release ergänzt portable Agent-Plugins und Kataloge; außerdem kann Codex Cursor-verwaltete Skills importieren und Änderungen mit Claude- und Cursor-Konversationen synchronisieren.
Das ist kein Versprechen vollständiger Interoperabilität. Es verschiebt aber die Architektur in eine nützlichere Richtung: Teams können Fähigkeiten als Artefakte behandeln, die auffindbar, versionierbar und zwischen Arbeitsumgebungen übertragbar sind. Der Agent wird damit eher Laufzeit für einen Werkzeugbestand als eine isolierte Chat-Oberfläche.
Was MCP 2026-07-28 praktisch verändert
| Baustein | Konsequenz im Betrieb |
|---|---|
| Paginierte Discovery | Große Tool- oder Resource-Kataloge müssen nicht als ein unhandlicher Initial-Blob übertragen werden. |
| Mehrstufige Requests | Tool-Aufrufe können kontrolliert über mehrere Interaktionen laufen, statt nur als einzelner Request/Response-Schritt. |
| Nicht-blockierender Serverstart | Clients müssen beim Verbindungsaufbau weniger auf langsame oder gerade startende MCP-Server warten. |
| Opt-in-Standard | Plattformteams können Kompatibilität und Rollout bewusst testen, statt ein Protokoll-Upgrade implizit zu erzwingen. |
Sicherheit und Freigaben bleiben die harte Grenze
Codex ergänzt --approve-for-me für automatisiert geprüfte Freigaben. Gleichzeitig nennt das Release Redaktionen vollständiger Bearer-Tokens und Secrets in angezeigten Kommandos sowie Härtungen bei Plugin-Isolation und Netzwerksperren. Das ist wichtig, weil portable Plugins nicht nur nützliche Skills transportieren: Sie transportieren auch neue Vertrauensgrenzen.
Portabilität ist erst dann ein Gewinn, wenn Herkunft, Berechtigungen und Netzpfade eines Plugins genauso überprüfbar sind wie sein Funktionsumfang.
Worauf Teams jetzt schauen sollten
- Plugin-Provenance: Welche Kataloge darf ein Workspace verwenden, und wie werden Artefakte geprüft?
- MCP-Kompatibilität: Funktionieren vorhandene Server mit dem opt-in-Stand, insbesondere Discovery und Startverhalten?
- Approval-Policy: Welche Aktionen dürfen automatisiert freigegeben werden – und welche benötigen weiterhin einen Menschen?
- Secret-Hygiene: Redaction in der Oberfläche ersetzt keine kurzlebigen Credentials und keine restriktiven Tool-Berechtigungen.
Einordnung: Der Release ist vor allem Infrastrukturarbeit. Gerade deshalb ist er relevant: Der Wettbewerb bei Coding-Agenten verlagert sich von der einzelnen Modellantwort zu den austauschbaren Skills, Tool-Servern und Kontrollmechanismen rundherum.
Leave a Reply