Codex CLI 0.134 : historique local, profils et MCP sans bazar

[CrdaN]

Codex CLI 0.134 : historique local, profils et MCP sans bazar

OpenAI a publié Codex CLI 0.134.0 le 26 mai 2026. Ce n’est pas une mise à jour “bling-bling”, mais elle corrige plusieurs points très concrets pour ceux qui utilisent des agents IA au quotidien : retrouver une vieille conversation, séparer les profils de permissions, brancher MCP plus proprement, et éviter les configurations floues.

Pour Cheat-Gam3, c’est exactement le genre d’évolution utile pour les devs, admins de serveurs, créateurs d’outils, bots Discord, sites communautaires ou petits projets web. Un agent IA devient vite pratique… mais si tout est mélangé entre projets, tokens, commandes terminal et MCP, ça peut aussi devenir un gros bazar.

Source officielle :

Vous devez etre connecte pour voir les liens.

, entrée du 26/05/2026.

Ce qui change vraiment dans Codex CLI 0.134​

Les points les plus intéressants de la release :

• Recherche dans l’historique local : Codex peut chercher dans les conversations locales, avec correspondance insensible à la casse et aperçu des résultats.
• --profile devient le sélecteur principal : les profils sont plus centraux pour choisir le contexte, les permissions et les flux sandbox.
• MCP mieux cadré : configuration par environnement de serveur MCP et options OAuth pour les serveurs HTTP streamables.
• Outils MCP read-only en parallèle : si un outil annonce qu’il est en lecture seule, Codex peut l’exécuter plus efficacement.
• Contexte enrichi pour hooks/extensions : plus d’informations utiles pour comprendre quel agent ou sous-agent agit.
• Fiabilité remote améliorée : reconnexion de clients websocket et récupération après auth plus robuste.
• Correctifs Windows : rendu TUI et environnement proxy mieux gérés.

Dit simplement : Codex CLI devient un peu moins “session jetable” et un peu plus “poste de travail d’agent”.

Pourquoi l’historique local est important​

Quand on utilise un agent IA sur un projet réel, on finit souvent par poser les mêmes questions :

• “où avait-on parlé du bug Discord ?”
• “quelle commande avait corrigé le build ?”
• “quel fichier contenait la config API ?”
• “quel plan avait été validé avant de toucher au repo ?”
• “quelle hypothèse avait été rejetée hier ?”

Avant, on pouvait perdre du temps à fouiller ses logs ou à redemander à l’IA de redécouvrir le projet. Avec une recherche locale dans les conversations, on peut retrouver plus vite le contexte déjà travaillé.

Attention quand même : un historique local peut contenir des chemins de fichiers, noms de projets privés, erreurs, fragments de config ou informations internes. Ce n’est pas forcément “secret”, mais ce n’est pas à partager n’importe où.

Le vrai bon réflexe : un profil par usage​

La mise en avant de --profile est une bonne nouvelle parce qu’un agent IA ne devrait pas avoir le même niveau d’accès partout.

Exemple de séparation propre :

• profil lecture : l’agent peut inspecter le code, lire les fichiers, expliquer l’architecture ;
• profil dev : l’agent peut modifier des fichiers, lancer des tests, proposer un diff ;
• profil maintenance : l’agent peut faire changelog, docs, nettoyage léger ;
• profil sensible : accès minimal, pas de réseau, pas de secrets, validations manuelles ;
• profil sandbox : test sur clone ou projet de démonstration.

L’erreur classique, c’est d’avoir un seul profil “tout puissant” parce que ça marche plus vite. C’est confortable pendant 10 minutes, puis dangereux dès qu’on alterne entre plusieurs projets.

MCP : utile, mais à cloisonner​

MCP permet de connecter l’agent à des outils : GitHub, bases de données, navigateur, docs internes, tickets, CI, fichiers, etc. La nouveauté autour des environnements par serveur MCP va dans le bon sens : chaque serveur peut être mieux rattaché à son contexte.

Pour un projet gaming ou forum, ça peut donner :

• un serveur MCP GitHub en lecture seule pour analyser les issues ;
• un serveur docs pour retrouver les specs du bot ;
• un serveur navigateur pour vérifier une page locale ;
• un serveur base de données uniquement en environnement de test ;
• aucun accès prod tant que le workflow n’est pas parfaitement cadré.

Le but n’est pas de brancher tous les outils “parce que c’est possible”. Le but est de connecter seulement ce qui apporte une vraie valeur, avec les permissions minimales.

Mini setup conseillé pour un projet propre​

Pour voir le contenu, vous devez réagir aux messages avec l'une de ces réactions :

Réagir, Love, Haha, Oula, Triste, Colère

Ce n’est pas une config magique, mais c’est une discipline simple qui évite 80% des problèmes.

Prompt de travail pour Codex CLI​

Voici un prompt utile quand vous ouvrez une session sur un projet réel :

Pour voir le contenu, vous devez réagir aux messages avec l'une de ces réactions :

Réagir, Love, Haha, Oula, Triste, Colère

Cas pratique : bot Discord ou outil Cheat-Gam3​

Prenons un bot Discord qui poste des alertes ou un petit outil web communautaire. Avec Codex CLI 0.134, le workflow propre serait :

1. ouvrir le projet avec un profil read-only ;
2. demander à Codex de résumer l’architecture ;
3. chercher dans l’historique si un bug similaire a déjà été traité ;
4. passer en profil dev uniquement quand le plan est clair ;
5. brancher MCP GitHub en lecture pour retrouver issues/PR ;
6. laisser Codex proposer un patch ;
7. relire le diff ;
8. lancer les tests ;
9. committer vous-même ou valider explicitement la commande.

C’est plus propre que de dire “corrige le bot” dans un terminal avec accès complet. L’agent peut aider fort, mais il ne doit pas devenir un admin invisible.

Les erreurs à éviter​

• Tout mettre dans un seul profil : pratique, mais mauvais pour les permissions.
• Brancher MCP sur la prod alors que l’usage n’est pas testé.
• Donner accès aux secrets “juste pour que l’IA comprenne”. Mauvaise idée.
• Ne pas relire l’historique : on oublie vite pourquoi une décision a été prise.
• Laisser l’agent enchaîner modifications + tests + commit + push sans point de contrôle.
• Confondre vitesse et confiance : un patch rapide doit quand même être vérifié.

Mon avis​

Codex CLI 0.134 n’est pas une release spectaculaire, mais elle renforce les bases qui comptent : mémoire de travail, profils, MCP plus propre, hooks plus lisibles, remote plus stable.

Pour un dev solo ou une petite équipe, c’est le genre de mise à jour qui rend les agents IA moins chaotiques. Mon conseil : profitez de cette version pour revoir vos profils et vos accès MCP. Pas besoin d’un setup énorme : deux ou trois profils bien séparés, un repo test, des permissions minimales, et une règle simple : l’IA propose, l’humain valide.

Si vous utilisez déjà Codex CLI, cette release vaut le détour surtout pour l’historique local et la séparation des usages. Si vous débutez, commencez petit : lecture seule, projet non critique, puis vous augmentez les droits seulement quand le workflow est clair.