--- title: "OpenAI Codex 0.142 bringt Rollout-Token-Budgets, Multi-Agent-Delegation, indizierte Websuche und einen neu gegliederten Plugin-Marktplatz" description: "Die OpenAI Codex 0.142-Linie erschien zwischen dem 22. und 26. Juni 2026 (rust-v0.142.0 bis rust-v0.142.3 auf github.com/openai/codex). Der Zyklus macht den Agenten zu etwas, das ein Team steuern kann: konfigurierbare Rollout-Token-Budgets, die den Verbrauch über Threads hinweg verfolgen und Turns abbrechen, wenn das Budget erschöpft ist, eine Multi-Agent-Delegation, die als deaktiviert, nur-auf-Anfrage oder proaktiv konfigurierbar ist, ein indizierter Websuch-Modus, der Live-Suche erlaubt, aber den direkten Seitenzugriff auf vom Server freigegebene URLs beschränkt, MCP-Tools, die standardmäßig die Tool-Suche nutzen, eine /plugins-Ansicht, neu gegliedert in die Sektionen OpenAI Curated, Workspace und Shared with me, System-Proxy-Unterstützung (PAC, WPAD, Bypass) unter Windows und macOS für die Authentifizierung, sowie eine lange Liste an Zuverlässigkeits- und Sicherheits-Fixes für Remote-Executors. Sie baut direkt auf dem Noise-verschlüsselten Relay und der Cross-OS-PathUri-Schicht der Version 0.141 vom 18. Juni auf." date: 2026-06-27 image: "/images/heroes/2026-06-27--openai-codex-0-142-token-budgets-multi-agent-web-search.png" author: lschvn tags: ["ai", "tooling"] tldr: - "Die Codex 0.142-Linie öffnete am 22. Juni ([rust-v0.142.0](https://github.com/openai/codex/releases/tag/rust-v0.142.0)) und erreichte mit [0.142.3 am 26. Juni](https://github.com/openai/codex/releases/tag/rust-v0.142.3) den Stable-Stand, eine Woche nach dem [Release 0.141 mit Noise-Relay und Cross-OS-Exec](/articles/2026-06-18--openai-codex-0-141-noise-relay-cross-platform-exec). Das ordnende Thema des Zyklus ist Agenten-Governance und -Orchestrierung statt einer einzelnen Security-Primitve: konfigurierbare Rollout-Token-Budgets verfolgen den Verbrauch über Agent-Threads hinweg, erinnern an das Restbudget und brechen Turns ab, wenn das Budget erschöpft ist ([#28746](https://github.com/openai/codex/pull/28746), [#28494](https://github.com/openai/codex/pull/28494), [#28707](https://github.com/openai/codex/pull/28707), [#29423](https://github.com/openai/codex/pull/29423))." - "Zwei neue Orchestrierungsfähigkeiten kommen obendrauf. Die Multi-Agent-Delegation ist nun pro Thread und pro Turn als deaktiviert, nur-auf-Anfrage oder proaktiv konfigurierbar ([#28685](https://github.com/openai/codex/pull/28685), [#28792](https://github.com/openai/codex/pull/28792), [#29324](https://github.com/openai/codex/pull/29324)). Ein indizierter Websuch-Modus erlaubt Live-Suchen, beschränkt aber den direkten Seitenzugriff auf vom Server freigegebene URLs ([#28489](https://github.com/openai/codex/pull/28489)). MCP-Tools nutzen nun standardmäßig die Tool-Suche, wenn der Anbieter sie unterstützt ([#29486](https://github.com/openai/codex/pull/29486)), was bei Installationen mit dutzenden MCP-Servern zählt, wo die Tool-Liste das Kontextfenster sprengt." - "Der Rest ist Plomberie, die ein Team spürt, das Codex im großen Maßstab betreibt: die `/plugins`-Ansicht gliedert sich in die Sektionen OpenAI Curated, Workspace und Shared with me und kann mitten in einem Turn Plugins empfehlen ([#26703](https://github.com/openai/codex/pull/26703), [#28399](https://github.com/openai/codex/pull/28399), [#28400](https://github.com/openai/codex/pull/28400)); die Authentifizierung respektiert System-Proxy, PAC und WPAD unter Windows und macOS ([#26708](https://github.com/openai/codex/pull/26708), [#26709](https://github.com/openai/codex/pull/26709)); das Linux-TUI übersteht ein Ctrl+Z-Suspend und Resume ([#28342](https://github.com/openai/codex/pull/28342)); und Exec-Server- und stdio-MCP-Sessions überstehen nun transiente Verbindungsabbrüche mit Signed-URL-Erneuerung und retry-sicheren Stdin-Schreibvorgängen ([#28512](https://github.com/openai/codex/pull/28512), [#28374](https://github.com/openai/codex/pull/28374), [#28546](https://github.com/openai/codex/pull/28546), [#28895](https://github.com/openai/codex/pull/28895)). 0.142.2 aktualisiert außerdem das gebündelte OpenSSL auf 3.6.3 und esbuild auf 0.28.1." faq: - question: "Was ist neu in OpenAI Codex 0.142?" answer: "Die 0.142-Linie (0.142.0 am 22. Juni bis 0.142.3 Stable am 26. Juni 2026) ist ein Governance- und Orchestrierungs-Release. Sie fügt konfigurierbare Rollout-Token-Budgets hinzu, die den Verbrauch über Agent-Threads verfolgen, an das Restbudget erinnern und Turns abbrechen, wenn das Budget erschöpft ist; eine Multi-Agent-Delegation, die pro Thread und Turn als deaktiviert, nur-auf-Anfrage oder proaktiv konfigurierbar ist; einen indizierten Websuch-Modus, der Live-Suche erlaubt, aber den direkten Seitenzugriff auf vom Server freigegebene URLs beschränkt; MCP-Tools, die standardmäßig die Tool-Suche nutzen, wenn der Anbieter sie unterstützt; und eine `/plugins`-Ansicht, neu gegliedert in die Sektionen OpenAI Curated, Workspace und Shared with me. Sie ergänzt außerdem System-Proxy-Unterstützung (PAC, WPAD, Bypass) unter Windows und macOS für die Authentifizierung, geplante UTC-Zeitrinnerungen und einen Schwung an Zuverlässigkeits- und Sicherheits-Fixes für Remote-Executors." - question: "Was sind Rollout-Token-Budgets und warum zählen sie?" answer: "Ein Rollout-Token-Budget ist eine konfigurierbare Obergrenze für die Token, die ein Agent-Lauf (ein Rollout) über Threads hinweg verbrauchen darf. Codex 0.142 verfolgt den Verbrauch gegen das Budget während des Laufs, gibt bei einem konfigurierbaren Schwellenwert eine Restbudget-Erinnerung aus und bricht den Turn sauber ab, wenn das Budget erschöpft ist, statt eine festhängende Aufgabe weiter sampeln zu lassen. Für Teams, die Codex gegen kostenpflichtige Modelle betreiben, ist das die erste eingebaute Kostenkontroll-Primitve auf Agent-Ebene: Man kann eine Hintergrundaufgabe oder Delegation begrenzen, ohne ein externes Wrapper-Skript. Die Funktion verteilt sich über vier PRs (#28746, #28494, #28707, #29423) und umfasst turn-bezogene Kontextbeiträge (#28911), damit das Budget reflektiert, was das Modell tatsächlich gesampelt hat." - question: "Was ist der indizierte Websuch-Modus?" answer: "PR #28489 fügt einen indizierten Websuch-Modus hinzu, der Codex Live-Websuchen erlaubt, während der direkte Seitenabruf auf vom Server freigegebene URLs beschränkt bleibt. Das Modell kann frische Informationen aus dem Web sammeln, aber keinen beliebigen Links außerhalb der freigegebenen Menge folgen, was genau die Form ist, die ein Team will, wenn es der Suchaggregation vertraut, aber nicht dem uneingeschränkten Browser-Zugriff. Codex unterscheidet im Config-Text explizit zwischen gecachtem und Live-Webzugriff, und der Modus liegt neben den bestehenden Dateisystem- und Netzwerk-Freigabebereichen, statt diese zu ersetzen." - question: "Wie funktioniert die neue Multi-Agent-Delegation?" answer: "Die Multi-Agent-Delegation erlaubt einem Eltern-Thread, Arbeit an einen Sub-Agenten zu übergeben. In 0.142 können App-Server-Clients das Verhalten auf Thread- und Turn-Ebene in einem von drei Modi konfigurieren: deaktiviert, nur-auf-Anfrage (der Parent muss um eine Delegation bitten) oder proaktiv (der Parent darf aus eigenem Ermessen delegieren, wenn er einen passenden Sub-Agenten erkennt). Ein begleitender Fix (#28375) reicht terminale Sub-Agent-Fehler an den Eltern-Agenten zurück, statt eine fehlgeschlagene Delegation als leeren Erfolg erscheinen zu lassen, sodass ein Parent, dessen Kind abgestürzt ist, nicht mehr stillschweigend so weitermacht, als wäre die Arbeit erledigt." - question: "Ändern sich MCP-Tools und Plugins für bestehende Nutzer?" answer: "Zwei Änderungen sind sichtbar. MCP-Tools nutzen nun standardmäßig die Tool-Suche, wenn der MCP-Anbieter sie unterstützt (#29486), sodass eine Installation mit vielen MCP-Servern nicht mehr jedes Tool vorab in den Modellkontext kippt; das Modell sucht stattdessen das relevante Tool. Das erhält die Kompatibilität mit älteren Modellen und Anbietern, die keine Tool-Suche anbieten. Die `/plugins`-Ansicht gliedert Remote-Plugins in die drei Sektionen OpenAI Curated, Workspace und Shared with me und kann mitten in einem Turn ein passendes Plugin empfehlen und installieren (#26703, #28399, #28400, #27704, #28403). 0.142.2 fügt dedizierte Dark-Mode-Logos für Plugins hinzu (#29488) und kuratierte Featured-Plugin-Rankings aus Remote-Katalogen (#29485)." - question: "Was ändert sich für Entwickler hinter einem Firmen-Proxy?" answer: "0.142.1 fügt opt-in Windows-System-Proxy-Unterstützung für die Authentifizierung hinzu, einschließlich PAC, WPAD, statischer Proxy-Konfiguration und Bypass-Regeln (#26708). 0.142.2 bringt das macOS-Äquivalent: Authentifizierungs-Clients respektieren System-Proxy, PAC und WPAD, wenn respect_system_proxy aktiviert ist (#26709). Beide decken den Fall eines Entwicklers in einem Firmennetzwerk mit explizitem Proxy oder Auto-Config-Skript ab, was zuvor den Auth-Handshake von Codex brach. 0.142.0 respektiert außerdem Custom-CA-Bundles beim Start mit dem verwalteten MITM-Pfad (#29014), was in Netzwerken mit TLS-Interception relevant ist." - question: "Ist das ein Release mit Breaking Changes, und wie aktualisiere ich?" answer: "Es wird keine öffentliche API entfernt; die Änderungen sind additive Features, neue Config-Oberflächen und Fixes. Das Update läuft über den Standard-Update-Pfad von Codex, der die neueste Stable-Version zieht. Wer 0.141 wegen des Noise-Relay-Verhaltens angepinnt hatte: 0.142 behält diesen Transport bei und baut darauf auf, es gibt also keinen Grund, zurückzubleiben. Die einzige Verhaltensänderung, die man einplanen sollte, ist die MCP-Tool-Suche, die jetzt standardmäßig an ist: Wer darauf angewiesen ist, dass jedes MCP-Tool unabhängig von Relevanz im Kontext steht, sollte verifizieren, dass der Anbieter die Tool-Suche korrekt ankündigt, da der Fallback-Pfad das alte Verhalten beibehält." --- Die OpenAI Codex 0.142-Linie erschien über die Woche vom 22. bis 26. Juni 2026: [0.142.0](https://github.com/openai/codex/releases/tag/rust-v0.142.0) am 22. Juni, [0.142.1](https://github.com/openai/codex/releases/tag/rust-v0.142.1) und [0.142.2](https://github.com/openai/codex/releases/tag/rust-v0.142.2) am 25. Juni und [0.142.3](https://github.com/openai/codex/releases/tag/rust-v0.142.3) am 26. Juni. Sie kommt eine Woche nach dem [Release 0.141 mit Noise-Relay und Cross-OS-Exec](/articles/2026-06-18--openai-codex-0-141-noise-relay-cross-platform-exec), und der Kontrast zwischen beiden ist aussagekräftig. Wo 0.141 ein Security-Release war, dessen Aushängeschild ein standardmäßig Ende-zu-Ende-verschlüsselter Transport zwischen Orchestrator und Remote-Executors war, ist 0.142 ein Governance- und Orchestrierungs-Release. Die Frage, die es beantwortet, lautet nicht mehr «ist die Leitung sicher», sondern «kann ein Team viele dieser Agenten betreiben und die Kontrolle über Kosten, Delegation und Tool-Wildwuchs behalten». ## Rollout-Token-Budgets: Kostenkontrolle auf Agent-Ebene Die folgenreichste Funktion ist das Rollout-Token-Budget, implementiert über [#28746](https://github.com/openai/codex/pull/28746), [#28494](https://github.com/openai/codex/pull/28494), [#28707](https://github.com/openai/codex/pull/28707) und [#29423](https://github.com/openai/codex/pull/29423). Ein Rollout ist ein einzelner Agent-Lauf. Das Budget ist eine konfigurierbare Token-Obergrenze, die Codex über Threads hinweg während des Laufs verfolgt. Bei einem konfigurierbaren Schwellenwert gibt es eine Restbudget-Erinnerung aus, und wenn das Budget erschöpft ist, bricht es den Turn sauber ab, statt eine festhängende Aufgabe weiter sampeln zu lassen. Turn-bezogene Kontextbeiträge ([#28911](https://github.com/openai/codex/pull/28911)) halten die Buchhaltung sauber, und der Budgetfenster-Kontext wird separat gekapselt ([#29494](https://github.com/openai/codex/pull/29494)), damit das Modell sieht, was ihm bleibt. Das ist die erste eingebaute Kostenkontroll-Primitve auf der Codex-Agent-Ebene. Vor 0.142 bedeutete Begrenzen dessen, was eine Hintergrundaufgabe oder Delegation ausgeben darf, ein externes Wrapper-Skript oder eine harte modellseitige Limite. Nun kann ein Team einem Agenten ein Budget an die Hand geben und darauf vertrauen, dass eine festhängende Schleife von selbst stoppt. Für jeden, der Codex gegen kostenpflichtige Modelle betreibt oder unbeaufsichtigt in einer CI oder einem [Multi-Agent-Orchestrierungs-Setup](/articles/2026-06-22--sakana-fugu-multi-agent-orchestration-frontier) laufen lässt, ist das der Unterschied zwischen einem Agenten, den man laufen lassen kann, und einem, den man nicht laufen lassen kann. ## Multi-Agent-Delegation und indizierte Websuche Zwei Orchestrierungsfähigkeiten bauen auf dem neuen Budget auf. Die Multi-Agent-Delegation erlaubt einem Eltern-Thread, Arbeit an einen Sub-Agenten zu übergeben, und 0.142 macht das Verhalten auf Thread- und Turn-Ebene als deaktiviert, nur-auf-Anfrage oder proaktiv konfigurierbar ([#28685](https://github.com/openai/codex/pull/28685), [#28792](https://github.com/openai/codex/pull/28792), [#29324](https://github.com/openai/codex/pull/29324)). Der «nur-auf-Anfrage»-Modus ist der konservative Standard, den ein Team bei der Evaluierung von Delegation will: der Parent muss fragen, bevor er ein Kind startet. Der proaktive Modus überlässt dem Parent das Ermessen zu delegieren, wenn er einen passenden Sub-Agenten erkennt. Ein begleitender Fix ([#28375](https://github.com/openai/codex/pull/28375)) reicht terminale Sub-Agent-Fehler an den Parent zurück, sodass ein abgestürztes Kind nicht mehr als leerer Erfolg erscheint und den Parent nicht mehr auf einer falschen Prämisse weitermachen lässt. Der indizierte Websuch-Modus ([#28489](https://github.com/openai/codex/pull/28489)) gibt dem Agenten Live-Web-Zugriff ohne uneingeschränktes Browsen. Codex kann Live-Suchen ausführen, aber der direkte Seitenabruf ist auf vom Server freigegebene URLs beschränkt. Das Modell sammelt frische Informationen aus dem Web, kann aber keinen beliebigen Links außerhalb der freigegebenen Menge folgen. Codex unterscheidet im Config-Text zwischen gecachtem und Live-Webzugriff ([#29095](https://github.com/openai/codex/pull/29095)), und der Modus liegt neben den bestehenden Dateisystem- und Netzwerk-Freigabebereichen, statt diese zu ersetzen. Die Form ist bewusst: der Suchaggregation wird vertraut, dem offenen Browser nicht. ## MCP-Tool-Suche standardmäßig und ein neu gegliederter Plugin-Marktplatz Die MCP-Tools erhalten zwei Änderungen, die für Installationen zählen, die über eine Handvoll Server hinausgewachsen sind. MCP-Tools nutzen nun standardmäßig die Tool-Suche, wenn der Anbieter sie unterstützt ([#29486](https://github.com/openai/codex/pull/29486)). Statt jedes Tool jedes verbundenen MCP-Servers vorab in den Modellkontext zu kippen, sucht Codex das relevante Tool on demand. Das erhält die Kompatibilität mit älteren Modellen und Anbietern, die keine Tool-Suche anbieten, macht für eine reife Installation aber den Unterschied zwischen einer Tool-Liste, die ins Kontextfenster passt, und einer, die es nicht tut. Die `/plugins`-Ansicht gliedert Remote-Plugins in drei Sektionen, OpenAI Curated, Workspace und Shared with me ([#26703](https://github.com/openai/codex/pull/26703)), und ein Turn kann nun ein passendes Plugin mitten im Lauf empfehlen und installieren ([#28399](https://github.com/openai/codex/pull/28399), [#28400](https://github.com/openai/codex/pull/28400), [#27704](https://github.com/openai/codex/pull/27704), [#28403](https://github.com/openai/codex/pull/28403)). 0.142.2 fügt dedizierte Dark-Mode-Logos für Plugins hinzu ([#29488](https://github.com/openai/codex/pull/29488)) und kuratierte Featured-Plugin-Rankings aus Remote-Katalogen ([#29485](https://github.com/openai/codex/pull/29485)). Die Neugliederung macht aus dem Plugin-Browser eine flache Liste etwas, das ein Team tatsächlich navigieren kann, und die Empfehlung mitten im Turn schließt die Schleife zwischen «ich habe ein Plugin dafür» und dem Agenten, der es wirklich nutzt. ## System-Proxy, Zeitbewusstsein und Remote-Executor-Zuverlässigkeit Der Rest ist Arbeit, die keine Schlagzeile macht, aber entscheidet, ob Codex auf einem gegebenen Netzwerk läuft. 0.142.1 fügt opt-in Windows-System-Proxy-Unterstützung für die Authentifizierung hinzu, einschließlich PAC, WPAD, statischer Proxy-Konfiguration und Bypass-Regeln ([#26708](https://github.com/openai/codex/pull/26708)). 0.142.2 bringt das macOS-Äquivalent: Authentifizierungs-Clients respektieren System-Proxy, PAC und WPAD, wenn `respect_system_proxy` aktiviert ist ([#26709](https://github.com/openai/codex/pull/26709)). 0.142.0 respektiert außerdem Custom-CA-Bundles beim Start mit dem verwalteten MITM-Pfad ([#29014](https://github.com/openai/codex/pull/29014)), was in Firmennetzwerken mit TLS-Interception zählt. Zusammen decken sie die Proxy-und-CA-Matrix ab, die zuvor den Auth-Handshake für eine große Klasse von Enterprise-Nutzern brach. Codex erhält außerdem echtes Zeitbewusstsein: geplante UTC-Zeitrinnerungen und die Fähigkeit, die aktuelle Zeit direkt abzufragen, auch über vom Client bereitgestellte App-Server-Uhren ([#28822](https://github.com/openai/codex/pull/28822), [#28824](https://github.com/openai/codex/pull/28824), [#28835](https://github.com/openai/codex/pull/28835), [#29011](https://github.com/openai/codex/pull/29011)). Der `/usage`-Befehl kann nun erworbene Reset-Guthaben für Usage-Limits anzeigen und einlösen ([#28154](https://github.com/openai/codex/pull/28154), [#28793](https://github.com/openai/codex/pull/28793)). Die Zuverlässigkeits-Fixes zielen auf den Remote-Executor-Pfad, den 0.141 zum Standard gemacht hat. Exec-Server-Prozesse und stdio-MCP-Sessions überstehen nun transiente Verbindungsabbrüche, mit Signed-URL-Erneuerung bei Reconnect und retry-sicheren Stdin-Schreibvorgängen ([#28512](https://github.com/openai/codex/pull/28512), [#28374](https://github.com/openai/codex/pull/28374), [#28546](https://github.com/openai/codex/pull/28546), [#28895](https://github.com/openai/codex/pull/28895)). Das Linux-TUI bricht nicht mehr nach einem `Ctrl+Z`-Suspend und `fg`-Resume ab ([#28342](https://github.com/openai/codex/pull/28342)). Remote-Umgebungen erhalten nun executor-native Pfade, Shells, `AGENTS.md`-Entdeckung und Sandbox-Verhalten betriebssystemübergreifend bei, was der Ertrag der `PathUri`-Schicht ist, die 0.141 eingeführt hat. ## Security-Härtung und was man beobachten sollte 0.142.2 härtet einige Stellen, die erwähnenswert sind. PowerShell-Befehle mit ausführbaren AST-Regionen, die der Security-Klassifizierer nicht inspizieren kann, erfordern nun eine Freigabe ([#24092](https://github.com/openai/codex/pull/24092). Remote-HTTP(S)-Bild-Eingaben liefern klare, für das Modell sichtbare Validierungsfehler statt still zu scheitern, während Inline-Data-URLs und lokale Bilder weiterhin funktionieren ([#29417](https://github.com/openai/codex/pull/29417), [#29419](https://github.com/openai/codex/pull/29419)). Abgelaufene Amazon-Bedrock-Credentials liefern nun umsetzbare Wiederherstellungshinweise statt eines generischen Autorisierungsfehlers ([#28992](https://github.com/openai/codex/pull/28992)). Das Release aktualisiert außerdem das gebündelte OpenSSL auf 3.6.3 ([#29487](https://github.com/openai/codex/pull/29487)) und esbuild auf 0.28.1, wobei letzteres dieselbe Version ist, die die [Deno-RCE- und Windows-Path-Traversal-Fixes](/articles/2026-06-14--esbuild-0-28-1-deno-rce-windows-path-traversal) lieferte, die wir Anfang des Monats behandelt haben. Gelesen neben dem [Release 0.141 mit Noise-Relay](/articles/2026-06-18--openai-codex-0-141-noise-relay-cross-platform-exec) und der breiteren Bewegung von Runtimes in [Anthropics AI-Coding-Infrastruktur](/articles/2026-04-19--bun-joins-anthropic-ai-coding-infrastructure) ist der 0.142-Zyklus der Moment, in dem Codex aufhört, ein Single-Agent-Coding-Tool zu sein, und zu einer Agenten-Plattform wird, die man steuern kann: Budgets zur Begrenzung der Kosten, Delegationsmodi zur Kontrolle, wer wen startet, ein Websuch-Modus, das Reichweite gegen Sicherheit tauscht, und eine Tool-Suche, die für einen echten MCP-Bestand skaliert. Das vollständige Changelog zwischen 0.141 und 0.142.0 steht in der [Compare-Ansicht](https://github.com/openai/codex/compare/rust-v0.141.0...rust-v0.142.0), und die 0.143.0-Alpha-Linie ist zum Redaktionsschluss bereits bei ihrer sechsundzwanzigsten Vorabversion, was das Signal ist, dass das Tempo nicht nachlässt.