AI Coding Brief: Claude Code adds prompt auditing, Codex CLI hardens OAuth, Copilot learns from memory
v2.1.283: auditoría de prompts y control fino de modelos
Suma el comando /doctor prompt-audit para auditar CLAUDE.md, skills, agentes y comandos. Agrega los ajustes availableModelsMatch y deniedModels para gobernar qué modelos puede usar el equipo, y añade el header x-claude-code-prompt-id para agrupar solicitudes en el gateway. También suma las salidas de herramientas MCP a los eventos de OpenTelemetry.
0.157.0: soporte para GPT-6 Sol y Luna
Codex CLI suma soporte para los modelos GPT-6 Sol y GPT-6 Luna, con integración de Amazon Bedrock y prompts guiados de migración. También activa las transcripciones a pantalla completa por defecto y arranca servidores de fondo automáticamente en sesiones interactivas.
0.158.0: refuerzo de seguridad en OAuth de MCP y WebSocket
Suma soporte de client secrets pre-registrados para OAuth de MCP y exige tokens portadores para conexiones WebSocket. También agrega copiar-al-seleccionar y pegado por clic derecho en la TUI, y activa por defecto la aprobación de entradas de terminal.
Agentic Autofix ahora usa Copilot Memory
Agentic Autofix revisa las memorias existentes de un repo para resolver alertas de seguridad con más contexto, y guarda el patrón de cada corrección como una nueva memoria para futuras alertas similares. Ambas funciones siguen en preview público.
La API de métricas de uso suma etapas de review de PRs
La API de métricas de Copilot suma un array pull_request_review_times que desglosa cuánto tarda un PR en cada etapa de review (mediana y percentil 90): listo-a-primera-review, primera-a-última-review, y última-review-a-merge. Disponible para administradores de organización con permisos.
Releases semanales de Copilot — 21 de septiembre
Resumen semanal de cambios menores en Copilot across superficies (extensión de VS Code, app móvil, CLI e integraciones) publicado el 25 de septiembre.
Novedades de Copilot para Slack y Microsoft Teams
Mejoras en las integraciones de Copilot para Slack y Microsoft Teams, publicadas el 25 de septiembre.
Tendencias Destacadas
Semana tranquila en lanzamientos de modelos frontera (nada nuevo verificable de Anthropic, Google, Meta, xAI, Mistral ni de los labs chinos dentro de la ventana), pero activa en gobernanza: Claude Code y GitHub Copilot suman ambos herramientas para auditar y aprender de patrones de uso (prompt-audit y Copilot Memory).
Codex CLI mantiene un ritmo de release rápido (dos versiones en la semana), con foco marcado en seguridad: secretos de cliente para OAuth de MCP y tokens portadores obligatorios para WebSocket.
v2.1.283: prompt auditing and finer model controls
Adds the /doctor prompt-audit command to audit CLAUDE.md files, skills, agents, and commands. New availableModelsMatch and deniedModels managed settings let teams govern which models are allowed, and a new x-claude-code-prompt-id gateway header groups related requests. MCP tool outputs are now added to OpenTelemetry span events.
0.157.0: GPT-6 Sol & Luna support
Codex CLI adds support for the new GPT-6 Sol and GPT-6 Luna models, including Amazon Bedrock integration and guided migration prompts. Fullscreen transcripts are now on by default, and background servers auto-start for interactive sessions.
0.158.0: MCP OAuth and WebSocket security hardening
Adds pre-registered client-secret support for MCP OAuth and requires bearer tokens for WebSocket connections. Also ships copy-on-select and right-click paste in the TUI (with Markdown preservation), and turns on terminal input approval by default.
Agentic Autofix now uses Copilot Memory
Agentic Autofix now reviews existing repository memories for context that helps resolve security alerts, and stores each fix pattern as a new memory for future use. Both agentic autofix and Copilot Memory remain in public preview.
Usage metrics API adds pull request review stages
The Copilot usage metrics API adds a pull_request_review_times array that breaks down median and 90th-percentile time spent in each review stage: ready-to-first-review, first-to-final-review, and final-review-to-merge. Available to enterprise and org admins with the right permissions.
GitHub Copilot weekly releases — September 21
Weekly roundup of smaller Copilot changes across surfaces (VS Code extension, mobile app, CLI, and integrations), published September 25.
Updates to GitHub Copilot for Slack and Microsoft Teams
Improvements to the GitHub Copilot integrations for Slack and Microsoft Teams, published September 25.
Notable Trends
A quiet week for frontier model launches (nothing new and verifiable from Anthropic, Google, Meta, xAI, Mistral, or the Chinese labs in this window), but a busy one for governance: both Claude Code and GitHub Copilot shipped tooling to audit and learn from usage patterns (prompt-audit and Copilot Memory, respectively).
Codex CLI keeps shipping fast (two releases this week), with a clear security focus: client secrets for MCP OAuth and mandatory bearer tokens for WebSocket connections.
v2.1.283 : audit des prompts et contrôle fin des modèles
Ajoute la commande /doctor prompt-audit pour auditer les fichiers CLAUDE.md, skills, agents et commandes. Les nouveaux réglages availableModelsMatch et deniedModels permettent de gouverner les modèles autorisés, et un nouvel en-tête de gateway x-claude-code-prompt-id regroupe les requêtes liées. Les sorties d'outils MCP sont désormais ajoutées aux événements de span OpenTelemetry.
0.157.0 : support de GPT-6 Sol et Luna
Codex CLI ajoute le support des nouveaux modèles GPT-6 Sol et GPT-6 Luna, avec intégration Amazon Bedrock et des invites de migration guidée. Les transcriptions plein écran sont désormais activées par défaut, et les serveurs d'arrière-plan démarrent automatiquement pour les sessions interactives.
0.158.0 : renforcement de la sécurité OAuth MCP et WebSocket
Ajoute le support des secrets client pré-enregistrés pour l'OAuth MCP et exige des jetons porteurs pour les connexions WebSocket. Introduit aussi la copie à la sélection et le collage par clic droit dans la TUI, et active par défaut l'approbation des entrées terminal.
Agentic Autofix utilise désormais Copilot Memory
Agentic Autofix consulte désormais les mémoires existantes d'un dépôt pour mieux résoudre les alertes de sécurité, et enregistre chaque correctif comme nouvelle mémoire pour les futures alertes similaires. Agentic autofix et Copilot Memory restent en preview publique.
L'API de métriques d'usage ajoute les étapes de revue de PR
L'API de métriques d'usage Copilot ajoute un tableau pull_request_review_times qui détaille le temps médian et au 90e percentile passé à chaque étape de revue : prêt-à-première-revue, première-à-dernière-revue, et dernière-revue-à-fusion. Disponible pour les administrateurs d'entreprise et d'organisation habilités.
Versions hebdomadaires de Copilot — 21 septembre
Récapitulatif hebdomadaire des petits changements Copilot sur toutes les surfaces (extension VS Code, application mobile, CLI et intégrations), publié le 25 septembre.
Mises à jour de Copilot pour Slack et Microsoft Teams
Améliorations des intégrations GitHub Copilot pour Slack et Microsoft Teams, publiées le 25 septembre.
Tendances Notables
Une semaine calme pour les lancements de modèles de pointe (rien de nouveau et vérifiable chez Anthropic, Google, Meta, xAI, Mistral ou les labs chinois dans cette fenêtre), mais chargée côté gouvernance : Claude Code et GitHub Copilot ont tous deux livré des outils pour auditer et apprendre des usages (prompt-audit et Copilot Memory).
Codex CLI continue de livrer rapidement (deux versions cette semaine), avec un net accent sur la sécurité : secrets client pour l'OAuth MCP et jetons porteurs obligatoires pour les connexions WebSocket.