Codex trên đám mây: giao việc chạy nền và nhận pull request

Codex trên đám mây là gì? Codex trên đám mây (Codex Cloud) là cách giao việc lập trình cho Codex chạy trên máy ảo do OpenAI quản lý thay vì trên máy tính của bạn: bạn chọn kho GitHub, mô tả việc, Codex sửa mã, chạy kiểm tra, rồi trả về diff để bạn duyệt, commit hoặc mở pull request. Theo trang "Codex Cloud" và "Cloud environments" trong tài liệu Codex (developers.openai.com/codex chuyển hướng sang learn.chatgpt.com/docs, đọc ngày 03/11/2026), việc trên đám mây chạy tiếp khi máy bạn đã ngủ và mở lại được từ web, điện thoại hoặc ứng dụng desktop. Bài này không hứa pull request do AI tạo là đúng hay an toàn để gộp ngay. OPCAIOS cũng chưa dùng Codex trên đám mây để mở pull request, nên phần hướng dẫn chỉ dựa trên tài liệu. Phần giới thiệu chung ở bài Codex là gì.

Môi trường được chuẩn bị một lần, mỗi việc chạy riêng, người chủ duyệt trước khi gộp. Sơ đồ: OPCAIOS.

Codex trên đám mây khác Codex CLI ở điểm nào?

Codex trên đám mây khác Codex CLI ở nơi chạy lệnh: Codex CLI chạy trên máy bạn trong sandbox của hệ điều hành, còn Codex Cloud chạy mỗi việc trong một máy ảo riêng của OpenAI, dựng từ một "môi trường" đã chuẩn bị sẵn. Theo trang "Cloud environments" (đọc ngày 03/11/2026), máy ảo mặc định của gói Plus có 2 vCPU, 8 GiB bộ nhớ, 8 GiB ổ đĩa; gói Pro, Business, Enterprise có 4 vCPU, 16 GiB bộ nhớ, 32 GiB ổ đĩa. Trạng thái của một việc được giữ tối đa bảy ngày kể từ lần cuối bạn tiếp tục việc đó. Bản Codex Cloud (Legacy) còn phục vụ Code Review và tích hợp GitHub, Linear, và có kế hoạch ngừng. Giới hạn hiện tại theo tài liệu: chưa có trình duyệt và Computer Use trên đám mây, chưa hỗ trợ GitLab và GitHub Enterprise Server tự lưu, skill cá nhân trên máy không được đồng bộ lên, chỉ skill nằm trong kho mới dùng được.

Kết nối GitHub với Codex trên đám mây thế nào?

Kết nối GitHub với Codex trên đám mây diễn ra ngay khi tạo môi trường. Các bước theo trang "Codex Cloud" (đọc ngày 03/11/2026):

1. Mở ChatGPT trên web hoặc ứng dụng desktop, đăng nhập tài khoản ChatGPT.
2. Chọn Work in > Cloud, mở Select environment, chọn Create environment.
3. Chọn kho GitHub, kết nối GitHub nếu được hỏi, bấm Get started.
4. Codex đọc kho, cài phụ thuộc, chạy thử quy trình; bạn bổ sung thông tin còn thiếu.
5. Xem báo cáo cài đặt, lưu, bấm Publish, rồi bắt đầu việc mới.

Chỉ cấp quyền GitHub cho đúng những kho cần dùng.

Môi trường chạy của Codex Cloud gồm những gì?

Môi trường chạy của Codex Cloud là bộ thiết lập dùng lại được cho mọi việc: kho mã, phụ thuộc, công cụ và cấu hình truy cập. Theo trang "Cloud environments" (đọc ngày 03/11/2026), Codex tự nhận ra runtime, phiên bản gói và dịch vụ từ kho, rồi ghi thiết lập đã thử vào hai trường: Install script (lệnh cài phụ thuộc) và Start skill (hướng dẫn khởi động dịch vụ, kiểm tra đã sẵn sàng). Khi xuất bản, hệ thống chụp lại hệ thống tệp đã chuẩn bị; mỗi việc mới bắt đầu từ bản chụp đó, việc cũ giữ tệp riêng, kể cả thay đổi chưa commit. Muốn cập nhật thì Edit rồi Republish; việc đang chạy không bị ảnh hưởng. Ghi sẵn lệnh lint, test trong AGENTS.md giúp Codex biết cách tự kiểm tra; xem AGENTS.md là gì.

Mạng và biến bí mật trên Codex Cloud được xử lý ra sao?

Mạng trên Codex Cloud được cấu hình theo từng môi trường với ba mức: bật toàn bộ internet công cộng, chỉ cho phép tên miền của trình quản lý gói (preset Package managers, gồm npm, PyPI và nhiều registry khác), hoặc thêm từng tên miền. Giá trị bí mật chia hai loại theo trang "Cloud environments" (đọc ngày 03/11/2026):

Loại	Dùng cho	Cách giao
Environment variable	Giá trị chương trình phải đọc trực tiếp	Truyền thẳng vào chương trình
Network secret	Khoá gửi tới một dịch vụ HTTPS cụ thể	Chương trình chỉ thấy giá trị giữ chỗ; proxy thay bằng khoá thật khi gọi đúng tên miền cho phép, cổng 443

Điểm đáng giá của network secret: khoá thật không nằm trong tiến trình hay tệp mà tác tử đọc được. Ngoài ra có VPN qua Tailscale và OIDC cho tài nguyên đám mây.

Chạy nhiều việc song song trên Codex Cloud thế nào?

Chạy nhiều việc song song trên Codex Cloud là mở nhiều việc từ cùng một môi trường đã xuất bản, mỗi việc có không gian làm việc riêng nên không giẫm lên tệp của nhau. Từ terminal, lệnh con codex cloud (đánh dấu EXPERIMENTAL trong codex --help bản 0.162.1, chạy ngày 03/11/2026) có các lệnh exec, status, list, diff, apply. Lệnh codex cloud exec bắt buộc cờ --env chỉ định môi trường, có --branch chọn nhánh và --attempts để chạy nhiều lần thử cho cùng một việc (best-of-N), mặc định 1. Cú pháp theo --help:

codex cloud exec --env <ENV_ID> --attempts 2 "Sửa lỗi test trong thư mục api"
codex cloud diff <TASK_ID>
codex cloud apply <TASK_ID>

Nhiều lần thử tiện để so hai cách giải nhưng tốn thêm hạn mức; chúng tôi chưa kiểm chứng mức tiêu hao. Các việc song song cùng sửa một tệp sẽ đụng nhau khi gộp, nên chia việc theo vùng mã khác nhau; xem bài nhiều phiên AI cùng sửa một dự án.

Duyệt pull request do Codex tạo thế nào cho an toàn?

Duyệt pull request do Codex tạo an toàn là đối xử với nó như PR của người mới vào nhóm: đọc từng dòng, chạy lại kiểm tra, không gộp chỉ vì phần tóm tắt nghe hợp lý. Tài liệu ghi Codex trả về câu trả lời, diff và nhật ký lệnh, và bạn yêu cầu sửa tiếp được trước khi mở PR. Quy trình gợi ý của OPCAIOS, không phải quy định của OpenAI:

1. Đọc lại mô tả việc gốc, rồi xem diff có làm đúng và chỉ làm việc đó không.
2. Soát tệp lạ: script mới, thay đổi CI, cấu hình, lockfile; tệp ngoài phạm vi là dấu hiệu cần hỏi lại.
3. Đọc nhật ký lệnh, chú ý lệnh gọi ra mạng và lệnh lỗi mà phần tóm tắt bỏ qua.
4. Chạy lại test trên CI của bạn, không chỉ tin dòng "đã chạy test".
5. Soát khoá và dữ liệu nhạy cảm bị ghi vào mã.
6. Bật bảo vệ nhánh trên GitHub: bắt buộc duyệt và kiểm tra trước khi gộp.
7. Thêm một lượt review khác, ví dụ bình luận @codex review trên PR theo trang tích hợp GitHub; tài liệu ghi quy tắc review không thay thế test, bảo vệ nhánh hay người duyệt.

Chi tiết ở bài dùng Codex review code.

Khi nào nên giao việc lên đám mây thay vì chạy trên máy?

Tình huống	Nên chọn	Lý do
Việc dài, muốn tắt máy	Đám mây	Chạy tiếp khi máy ngủ
Nhiều việc độc lập, cùng thiết lập	Đám mây	Mỗi việc có không gian riêng
Cần tệp, dịch vụ chỉ có trên máy bạn	Máy tại chỗ	Đám mây chỉ thấy kho
Mã nhạy cảm, hợp đồng cấm đưa mã ra ngoài	Máy tại chỗ	Mã nguồn sẽ rời máy
Cần trình duyệt, Computer Use hoặc kho GitLab	Máy tại chỗ	Đám mây chưa hỗ trợ

Bảng là gợi ý. Chạy tự động trên máy hoặc CI có bài codex exec chạy tự động.

Rủi ro khi dùng Codex trên đám mây là gì?

Rủi ro khi dùng Codex trên đám mây gồm hai nhóm: mã nguồn rời khỏi máy bạn, và tác tử bị dẫn dắt bởi nội dung lạ như issue, README hay trang web. Trang "Codex Cloud (Legacy): internet access" (đọc ngày 03/11/2026) liệt kê rủi ro khi bật internet cho tác tử: prompt injection, rò rỉ mã hoặc khoá, tải phần mềm độc hại hay phụ thuộc có lỗ hổng, kéo về nội dung vướng giấy phép. Tài liệu đưa ví dụ một issue GitHub giấu lệnh gửi nội dung commit mới nhất tới máy chủ bên ngoài; tác tử làm theo thì dữ liệu bị lộ. Cách giảm rủi ro:

1. Mở mạng ở mức cần: ưu tiên preset Package managers, thêm từng tên miền.
2. Tự đọc issue từ người lạ trước khi giao cho tác tử.
3. Dùng network secret thay vì biến môi trường cho khoá gọi dịch vụ.
4. Kiểm tra chính sách dữ liệu của gói và của công ty trước khi đưa mã khách hàng lên; phần này chỉ tham khảo, không phải tư vấn pháp lý.

Nguyên tắc chung ở bài bảo mật khi dùng AI viết code.

Kinh nghiệm của OPCAIOS

OPCAIOS chưa dùng Codex trên đám mây để mở pull request, và chưa chạy codex exec trong CI hay GitHub Actions. Chúng tôi dùng Codex qua CLI bản 0.162.x và ứng dụng desktop trên máy làm việc chính, mỗi việc giao từ ứng dụng desktop tạo một thư mục làm việc riêng theo ngày, song song với Claude Code và Google Antigravity. Vì vậy chúng tôi không có số đo nào về PR trên đám mây. Bài học có thật gần nhất đến từ việc nhiều tác tử cùng làm một hệ thống: mỗi phiên chỉ commit đúng tệp của mình, một số dự án chỉ được sửa trên một máy nhất định, và từng có lần hơn 1.500 tệp bị báo thay đổi chỉ vì kiểu xuống dòng khi một tác tử deploy từ máy Windows.

Câu hỏi thường gặp

Codex trên đám mây có cần máy tính bật không?

Không cần, theo tài liệu Codex đọc ngày 03/11/2026: việc trên đám mây chạy trong máy ảo của OpenAI và tiếp tục khi máy bạn đã ngủ. Bạn mở lại cùng một việc từ web, điện thoại hoặc desktop để xem tiến độ hay yêu cầu sửa tiếp. Riêng việc tạo môi trường mới chỉ làm được trên web hoặc ứng dụng desktop, không làm trên điện thoại.

Codex Cloud có tự gộp pull request vào nhánh chính không?

Theo tài liệu, Codex trả về diff và kết quả kiểm tra, còn bạn quyết định commit hoặc mở pull request. Khi được gọi trong PR bằng @codex qua tích hợp GitHub, Codex có thể đẩy bản sửa lên nhánh của PR nếu có quyền. Vì vậy nên bật bảo vệ nhánh trên GitHub, bắt buộc duyệt và kiểm tra trước khi gộp, để không thay đổi nào vào nhánh chính mà không qua người.

Đưa khoá API vào Codex Cloud có an toàn không?

An toàn hơn nếu dùng network secret thay vì biến môi trường. Theo trang Cloud environments, chương trình chỉ thấy giá trị giữ chỗ, proxy thay bằng khoá thật khi gọi đúng tên miền cho phép qua HTTPS cổng 443. Biến môi trường thì chương trình và tác tử đọc được trực tiếp. Dù chọn cách nào, hãy dùng khoá có quyền hẹp, dành riêng cho môi trường thử và thu hồi được.

Codex Cloud có làm được với GitLab không?

Theo trang Cloud environments đọc ngày 03/11/2026, môi trường đám mây chưa hỗ trợ GitLab và GitHub Enterprise Server tự lưu, và đây là mục trong lộ trình. Mục lục tài liệu có một trang tích hợp GitLab gắn nhãn Beta, nhưng chúng tôi chưa đọc trang đó nên chưa kiểm chứng phạm vi. Nếu kho của bạn ở GitLab, tạm thời dùng Codex CLI hoặc ứng dụng desktop trên máy.

Người làm một mình có nên dùng Codex trên đám mây không?

Nên thử khi có việc dài, độc lập, kho đã có test và bạn sẵn sàng đọc kỹ diff. Không nên khi mã chứa dữ liệu khách nhạy cảm hoặc bạn chưa quen duyệt pull request. Bắt đầu bằng một việc nhỏ trên kho thử. Muốn có người hướng dẫn quy trình làm việc với tác tử AI theo việc thật, xem khoá đào tạo ứng dụng AI của OPCAIOS.

Nguồn: tài liệu Codex của OpenAI, các trang "Codex Cloud", "Cloud environments", "Codex Cloud (Legacy)", "Codex Cloud (Legacy): internet access" và "Review GitHub pull requests with Codex" (developers.openai.com/codex chuyển hướng sang learn.chatgpt.com/docs), cùng codex cloud --help bản 0.162.1, đọc ngày 03/11/2026; chưa kiểm chứng hạn mức tiêu hao và gói nào được dùng Codex Cloud; OPCAIOS chưa dùng Codex trên đám mây nên quy trình duyệt PR là gợi ý. Kinh nghiệm là của OPCAIOS.