Codex für Software in juristischen Arbeitsabläufen
Legen Sie eine Softwareänderung fest, testen Sie fiktive Datensätze und prüfen Sie die Dateien vor der Übernahme in juristische Arbeitsabläufe.
Was sich seit dem Schreiben geändert hat
- Dateizugriffe nach einem Update von Codex oder Claude Code prüfen
Codex CLI 0.156.0 behebt Fehler in seinen Zugriffsbeschränkungen. Claude Code 2.1.280 korrigiert Berechtigungsprüfungen beim Schreiben über symbolische Links: Ein Link im Projekt kann auf eine Datei außerhalb verweisen.
Empfohlene Maßnahme: Wenn Sie sich auf Ordnerbeschränkungen verlassen, lassen Sie die technische Betreuung eine freigegebene Version mit diesen Korrekturen installieren. Testen Sie mit erfundenen Dateien eine erlaubte Änderung und eine verbotene Änderung außerhalb des freigegebenen Ordners, auch über einen symbolischen Link. Prüfen Sie Dateiinhalt und Werkzeugergebnis. Wird die externe Datei geändert, nutzen Sie diese Umgebung erst nach Reparatur und erneutem Test der Zugriffskontrolle wieder für Mandate.
Quellen: Codex CLI 0.156.0, Claude Code 2.1.280
- GPT-5.5: Gespeicherte Aufgaben vor dem 14. Oktober prüfen
OpenAI hat angekündigt, GPT-5.5 am 14. Oktober 2026 aus ChatGPT, ChatGPT Work und Codex zu entfernen. Die Ankündigung betrifft nicht die Verfügbarkeit über die OpenAI API.
Empfohlene Maßnahme: Nutzt Ihr Team GPT-5.5, lassen Sie die zuständige Administration gespeicherte Modellauswahlen und geplante Aufgaben vor diesem Datum prüfen. Für Codex mit ChatGPT-Anmeldung empfiehlt OpenAI GPT-5.6 Sol. Prüfen Sie den Zugang der betroffenen Personen und wiederholen Sie eine bekannte Aufgabe mit fiktiven Datensätzen. Kontrollieren Sie das Ergebnis, bevor Sie das Ersatzmodell übernehmen.
Quellen: OpenAI changelog, Codex models, Workspace model availability
- GitHub: Änderungen an wiederverwendeten Dateien begrenzen
GitHub ergänzte eine Einstellung für zwischengespeicherte Dateien aus automatisierten Abläufen, sogenannte Caches. Schreibzugriff darauf kann bestehende Schutzvorkehrungen außer Kraft setzen.
Empfohlene Maßnahme: Dies betrifft Teams, die automatisierte Aufgaben über GitHub ausführen. Lassen Sie die zuständige Person prüfen, wer gespeicherte Dateien ersetzen darf, die spätere Durchläufe wiederverwenden. Eine aus einem anderen Projekt kopierte Einstellung rechtfertigt diese Berechtigung nicht.
Quellen: GitHub Actions
- Manche Anwendungen verlieren möglicherweise die Verbindung zu Codex
Codex entfernte die Verbindungsbefehle
codex mcp-serverundcodex-mcp-server. Die separate Möglichkeit, Codex mit externen Werkzeugen zu verbinden, bleibt bestehen.Empfohlene Maßnahme: Wenn eine andere Anwendung Codex über einen dieser entfernten Befehle nutzt, lassen Sie die Verbindung vom zuständigen Entwickler prüfen. Pausieren Sie die betroffenen Aufgaben bis dahin. Der experimentelle app-server ist kein unterstützter Ersatz für den Produktivbetrieb.
Quellen: ChatGPT / Codex
- Eigene KI-Werkzeuge vor dem Wechsel zu Astra testen
Astra erfordert bei manchen selbst entwickelten Werkzeugen eine andere Einrichtung. Nur den Modellnamen zu ändern, kann dazu führen, dass eine Anwendung ihre Aufgabe nicht abschließt.
Empfohlene Maßnahme: Wenn Ihre Organisation ein eigens entwickeltes KI-Werkzeug nutzt, lassen Sie vor dem Wechsel zu Astra die Kompatibilität prüfen. Testen Sie eine erfundene Aufgabe mit fehlenden Angaben und einen Ausfall eines angebundenen Werkzeugs. Das Ergebnis muss das Problem klar benennen und darf unvollständige Arbeit nicht als abgeschlossen darstellen.
Quellen: OpenAI API, GPT-6 Astra
- Ältere KI-Assistenten und Transkriptionswerkzeuge müssen ersetzt werden
OpenAI stellte die Assistants API am 26. August ein. Für
whisper-1und die GPT-4o-Transkriptionsmodelle wurde das Ende zum 26. Februar 2027 angekündigt.Empfohlene Maßnahme: Fragen Sie die für Ihre eigenen KI-Werkzeuge zuständige Person, ob diese noch die eingestellte Assistants API oder die oben genannten Transkriptionsmodelle benötigen. Alte Gesprächsverläufe lassen sich über diese API nicht mehr abrufen; für die Migration stehen nur zuvor gespeicherte Nachrichten zur Verfügung. Vergleichen Sie ein neues Transkriptionswerkzeug zunächst mit einer erfundenen Aufnahme: Stimmen Namen, Daten und die Zuordnung der Aussagen?
Quellen: OpenAI API, Responses / Conversations
- Codex zog in die ChatGPT-Desktop-App ein
Die Ankündigung im Juli integrierte Codex in ChatGPT für macOS und Windows. Bestehende Projekte, Einstellungen und Arbeitsabläufe blieben nach dem Update erhalten.
Empfohlene Maßnahme: Öffnen Sie für eine Codex-Lektion den Codex-Bereich der Desktop-App und wählen Sie das richtige Projekt. Prüfen Sie vor dem Öffnen von Mandantenunterlagen das angemeldete Konto, den Arbeitsordner und die zugriffsberechtigten Werkzeuge. Die gemeinsame App erweitert die Freigabe Ihrer Organisation nicht auf andere Funktionen.
Quellen: ChatGPT / Codex
- Codex-Fernzugriff und gespeicherte Claude-Antworten getrennt prüfen
Codex Remote startete am 25. Juni. Unabhängig davon ergänzte Claude Code 2.1.193 die Protokollierung von Antworten, die eine bestehende Einstellung zur Prompt-Protokollierung übernehmen konnte.
Empfohlene Maßnahme: Bestätigen Sie, welcher Rechner die Fernarbeit ausführt. Fragen Sie Ihre IT, ob Claude-Antworten nun protokolliert werden, und prüfen Sie ein erfundenes Beispiel anhand Ihrer Aufbewahrungsregeln.
Quellen: OpenAI Codex changelog, Claude Code changelog, Claude Code Action 2.1.193 bump commit, Claude Code 2.1.193
- Aufgaben aufzeichnen und Aktionen freigeben sind getrennte Entscheidungen
Record & Replay startete auf macOS zunächst ohne EWR, Großbritannien und Schweiz. Claude Code 2.1.183 korrigierte unabhängig davon Benachrichtigungen, die wartende Aktionen fälschlich freigaben.
Empfohlene Maßnahme: Prüfen Sie die heutige Verfügbarkeit vor einem Versuch mit einer erfundenen Aufgabe. Lassen Sie bei Claude-Automatisierungen zeigen, dass eine Benachrichtigung keine Aktion an Ihrer Stelle freigeben kann.
Quellen: OpenAI Codex changelog, OpenAI Codex Record & Replay documentation, Claude Code changelog, Claude Code Action 2.1.181 bump commit, Claude Code Action 2.1.183 bump commit, Claude Code 2.1.183
- Eine unterbrochene Claude-Antwort kann unvollständig bleiben
Claude Code 2.1.179 bewahrte Teilantworten nach Verbindungsabbrüchen. Eine separate Codex-Erweiterung umfasste EWR, Großbritannien und Schweiz, wo Memories zunächst ausgeschaltet war.
Empfohlene Maßnahme: Vergleichen Sie vor der Nutzung eines wiederhergestellten Entwurfs die behandelten Dokumente und Fragen mit Ihrem Auftrag. Prüfen Sie regionale Verfügbarkeit und die Speichereinstellungen Ihrer Organisation gesondert.
Quellen: OpenAI Codex changelog, Claude Code changelog, Claude Code Action 2.1.179 bump commit, Claude Code 2.1.179
- Auch Claudes delegierte Aufgaben brauchen Berechtigungsprüfungen
Version 2.1.178 korrigierte ignorierte Werkzeugbeschränkungen bei delegierten Aufgaben und ergänzte genauere Berechtigungsregeln.
Empfohlene Maßnahme: Lassen Sie Ihre IT in einem erfundenen Projekt eine erlaubte und eine verbotene Aktion testen, auch bei einer delegierten Aufgabe. Beide müssen die vorgesehenen Grenzen einhalten.
Quellen: OpenAI Codex changelog, Claude Code changelog, Claude Code Action 2.1.178 bump commit, Claude Code 2.1.178
- Codex-Browsertests können mehr als die sichtbare Seite offenlegen
Das Juni-Update ergänzte Browser-Diagnosewerkzeuge und korrigierte die Einhaltung gewählter Freigabeeinstellungen bei geplanten Aufgaben.
Empfohlene Maßnahme: Testen Sie den Browserzugriff mit einer Seite ohne Mandantenmaterial. Lassen Sie bei geplanten Aufgaben zeigen, dass freigabepflichtige Aktionen tatsächlich auf eine Entscheidung warten.
Quellen: OpenAI Codex changelog, Claude Code Action auth fallback commit, Claude Code Action SDK iterator commit, Claude Code Action 2.1.175 bump commit
- Codex-Websites und Betriebskosten vorab prüfen
Codex Sites startete im Juni als Vorschau. Unabhängig davon wechselten bestimmte API-Rechensitzungen zur Minutenabrechnung mit mindestens fünf Minuten.
Empfohlene Maßnahme: Prüfen Sie vor Veröffentlichung jede Seite und ihre Zugriffsrechte. Lassen Sie Kosten für ein eigenes KI-Werkzeug anhand tatsächlicher Laufzeit und aktueller Preise berechnen.
Quellen: OpenAI Codex changelog, OpenAI API changelog, Claude Code Action workload identity federation commit
- Codex braucht auch für interne Quellen eine Freigabe
OpenAI stellte einen privaten Verbindungsdienst für Unternehmenswerkzeuge vor. Codex 0.132.0 ergänzte Formatvorgaben für Ergebnisse fortgesetzter Kommandozeilenaufgaben.
Empfohlene Maßnahme: Vereinbaren Sie vor einer internen Anbindung mit Ihrer IT die erlaubten Datensätze und Aktionen. Prüfen Sie Pflichtfelder eines fortgesetzten Testergebnisses; privater Zugang allein ist keine Freigabe.
Quellen: OpenAI Codex changelog, OpenAI API changelog, OpenAI Secure MCP Tunnel guide, Codex 0.132.0
- Vor dem Fortsetzen einer Claude-Aufgabe deren Zugriffe prüfen
Version 2.1.144 machte Hintergrundaufgaben wieder aufrufbar und korrigierte fehlende Werkzeuge in längeren Verbindungslisten.
Empfohlene Maßnahme: Bestätigen Sie vor der Fortsetzung Quelldateien und offene Arbeit. Fragen Sie den Betreuer, ob alle erwarteten Werkzeuge sichtbar sind; ein fehlendes Werkzeug kann Teile unerledigt lassen.
Quellen: OpenAI Codex changelog, Claude Code changelog, Claude Code 2.1.144
- Hintergrundaufgaben können Ihre Hauptdateien verändern
Claude Code 2.1.143 ergänzte eine Option zur Bearbeitung der Hauptarbeitskopie durch Hintergrundaufgaben und bewahrte mehr Aufgabeneinstellungen.
Empfohlene Maßnahme: Bestätigen Sie vor unbeaufsichtigter Arbeit, welche Kopie geändert werden darf. Lassen Sie prüfen, dass die Zugriffsgrenzen bei der Fortsetzung erhalten bleiben.
Quellen: OpenAI Codex changelog, Claude Code release notes, Claude Code 2.1.143
- Die Erlaubnis einer Aktion ist keine Freigabe ihres Ergebnisses
Die Mai-Hinweise stellten klar, dass Codex Auto-review bestimmte Berechtigungsanfragen bewertet. Es bestätigt weder juristische Richtigkeit noch eine Veröffentlichungsfreigabe.
Empfohlene Maßnahme: Prüfen Sie die fertige Arbeit: Lesen Sie geänderte Passagen und kontrollieren Sie deren Quellen. Trennen Sie die Ausführungserlaubnis von der Entscheidung zur Nutzung oder Veröffentlichung.
Quellen: Codex changelog, Codex Auto-review, Codex agent improvement loop cookbook, Codex iterative repair loop cookbook
Nutzen Sie Codex für einen klar umrissenen Teil eines juristischen Arbeitsablaufs: ein Anfrageformular, eine Dokumentverarbeitungsregel oder ein internes Berichtswerkzeug. Diese Referenz hilft juristischen und technischen Verantwortlichen, eine Änderung festzulegen und Dateien sowie Tests zu beurteilen. Sie lehrt keine Bereitstellung und ersetzt nicht die juristische Entscheidung über die zugrunde liegende Regel.
Eine geeignete Aufgabe wählen
Beginnen Sie mit einer kleinen Änderung, deren Sollverhalten vorher feststeht: unbekannte Datumsangaben im Formular erhalten, eine Aktenkennung validieren oder eine vorgegebene Dokumentregel testen. Ein vollständiges Vertragsprüfungssystem benötigt eine eigene Spezifikation, Bewertung und Wartungsplanung.
Codex kann Dateien untersuchen, Code bearbeiten und verfügbare Befehle in einem lokalen Projekt ausführen. Installation und Anmeldung beschreibt die offizielle CLI-Anleitung. Bestätigen Sie vor der Materialübergabe das freigegebene Konto, die Umgebung und die erlaubte Datennutzung.
Lassen Sie vor der Wiederverwendung einer gespeicherten Aufgabe die Modellauswahl und Ihren Kontozugang prüfen. Ersetzen Sie bei Codex mit ChatGPT-Anmeldung gpt-5.5 durch gpt-5.6-sol in gespeicherten Einstellungen, benutzerdefinierten Agenten, geplanten Aufgaben und Skripten vor dem 14. Oktober 2026. Die OpenAI API ist von dieser Abschaltung nicht betroffen. Wiederholen Sie die fiktiven Fälle unten mit dem Ersatzmodell. Klären Sie fehlenden Zugang oder Abweichungen von den erwarteten Statuswerten, bevor Sie die Änderung übernehmen. OpenAI
Projekt und Prüfung vorbereiten
Sie benötigen eine Arbeitskopie, vorhandene Anweisungen und Tests, eine freigegebene Anforderung, fiktive Testdatensätze und eine technisch verantwortliche Person. Ein Repository hält Dateien und Änderungen fest. Ein Diff zeigt Änderungen; ein Pull Request legt sie zur Prüfung vor.
- Bestimmen Sie gemeinsam Regel- und Testdateien. Halten Sie erlaubte Bearbeitungen und bereits vorhandene fremde Änderungen fest.
- Sichern Sie einen wiederherstellbaren Ausgangsstand nach dem üblichen Versionskontrollverfahren. Zugangsdaten und Mandantenmaterial gehören nicht in die Übung.
- Nutzen Sie den vorhandenen Testbefehl. Klären Sie fehlende Abhängigkeiten oder Zugriffe mit der technischen Betreuung; ein nicht ausgeführter Test ist kein bestandener Test.
Den Auftrag begrenzen
Öffnen Sie in einer freigegebenen lokalen Einrichtung das Projektverzeichnis und starten Sie Codex gemäß CLI-Anleitung. Lassen Sie zuerst relevante Implementierung, Anweisungen und Tests bestimmen. Ersetzen Sie vor der Bearbeitungsfreigabe die Platzhalter durch tatsächliche Pfade und den Testbefehl.
Ein Prompt beschreibt erlaubte Arbeit, ist aber keine Zugriffskontrolle. Prüfen Sie die tatsächliche Sandbox und Berechtigungen. Eine Werkzeugfreigabe erlaubt eine Handlung, bestätigt aber keine rechtliche Schlussfolgerung.
Ein symbolischer Link im Projekt kann auf eine Datei außerhalb verweisen. Wenn Sie sich auf Ordnerbeschränkungen verlassen, lassen Sie die technische Betreuung eine aktuelle freigegebene Version installieren. Testen Sie mit erfundenen Dateien eine erlaubte Änderung und eine verbotene Änderung außerhalb des freigegebenen Ordners, auch über einen symbolischen Link. Prüfen Sie Dateiinhalt und Werkzeugergebnis. Wird die externe Datei geändert, nutzen Sie diese Umgebung erst nach Reparatur und erneutem Test der Zugriffskontrolle wieder für Mandate. Codex CLI · Claude Code
Den Implementierungsauftrag kopieren
Aufgabe: Implementiere die folgende fiktive Triage-Regel in diesem Projekt.
Erlaubte Implementierungs- und Testdateien: [bestätigte Pfade].
Vorhandener Testbefehl: [bestätigter Befehl].
Lies Projektanweisungen und melde Konflikte oder fehlende Abhängigkeiten.
Prüfe bei einem lesbaren Datensatz, ob clause_text exakt die Wortfolge
"liability cap" enthält, unabhängig von Groß-/Kleinschreibung. Gib dann
has_reference zurück, andernfalls needs_review. Ist readable false oder
clause_text leer, gib unreadable zurück. Erhalte die ID. Dies ist eine Textprüfung,
keine rechtliche Bewertung oder Aussage, ob der vollständige Vertrag eine
wirksame Haftungsbegrenzung enthält oder nicht.
Nutze vorhandenes Schema und Testwerkzeuge. Prüfe jeden beigefügten Fall.
Ändere keine anderen Regeln, Zugangsdaten, Zugriffsrichtlinien oder Originaldaten.
Schwäche keinen fehlgeschlagenen Test ab, um die Implementierung bestehen zu lassen.
Versende, veröffentliche oder deploye nichts.
Nenne geänderte Pfade, tatsächlich ausgeführten Prüfbefehl, Ergebnis und Grenzen.
Kann eine Prüfung nicht laufen, nenne den Grund; melde sie nicht als bestanden.Eine fiktive Regel testen
Die erfundenen Datensätze und Sollwerte gelten nur für diese Übung. Geben Sie sie mit dem Auftrag weiter; sie sind keine empfohlene juristische Prüfregel.
| ID | readable | clause_text | Erwarteter Status |
|---|---|---|---|
| T1 | true | See liability cap in section 8. | has_reference |
| T2 | true | Supplier indemnifies Buyer. | needs_review |
| T3 | false | See liability cap in section 8. | unreadable |
| T4 | true | leer | unreadable |
Testen Sie T1 zusätzlich in Großbuchstaben. Die technische Betreuung muss bestätigen, dass leer im Schema eine leere Zeichenfolge und nicht das Wort „leer“ bedeutet. Die englischen Sätze sind Testdaten: T1 verweist auf eine Haftungsbegrenzung, T2 beschreibt eine Freistellung des Käufers durch den Lieferanten.
Beispielfehler: T3 erhält has_reference, weil die Wortfolge vorkommt, obwohl readable auf false steht. Korrektur: zuerst auf Unlesbarkeit prüfen, die ID T3 erhalten und T1–T4 sowie bestehende Tests erneut ausführen. „Tests bestanden“ ohne Befehl und Ergebnis reicht nicht. Dieses Beispiel wurde hier nicht ausgeführt.
Das Ergebnis prüfen
Lesen Sie den vollständigen Diff und öffnen Sie die geänderten Dateien. Prüfen Sie Bearbeitungsumfang, Tabellenstatus und unveränderte fremde Richtlinien oder Testdaten. Eine Fixture ist ein Testbeispiel; veränderte Sollwerte können einen Implementierungsfehler verdecken.
Die technische Betreuung prüft tatsächliche Ergebnisse und Zusammenspiel mit dem System. Die juristische Prüfung betrifft freigegebene Anforderung und Nutzertext. Ein Texttreffer beweist weder wirksame Haftungsbegrenzung noch akzeptable Freistellung. Prüfen Sie dafür den vollständigen Vertrag und seine Definitionen.
Stoppen Sie bei unlesbaren Implementierungsdateien oder erforderlichen Vorgaben, nicht ausgeführten Pflichtprüfungen, ungeklärten Änderungen oder strittigem juristischem Regelzweck. Dokumentieren Sie offenen Punkt und Verantwortung. Übernehmen Sie die Änderung nur nach dem bestehenden Prüf- und Freigabeverfahren.
Zugriff dem Auftrag anpassen
Nutzen Sie eine prüfbare Arbeitskopie und vorhandene Prüfungen auf Zugangsdaten. Erweitern Sie Datei- oder Netzzugriff nicht nur zur Beseitigung einer Fehlermeldung. Bestimmen Sie benötigte Datei, Abhängigkeit oder Dienst und geben Sie den passenden Umfang frei. Screenshots und automatische Werkzeugfreigaben belegen weder Codekorrektheit noch Vertraulichkeit oder juristische Freigabe.
Ausführungsumgebung wählen
Lokale Ausführung bedeutet, dass Befehle lokal laufen. Sie belegt allein nicht, dass alle Auftragsdaten auf dem Rechner bleiben. Lassen Sie Datenverarbeitung des Kontos, Repository-Zugriff und angebundene Dienste administrativ prüfen. Nutzen Sie eine Cloud-Umgebung nur bei Freigabe für das Material. Maßgeblich ist die tatsächliche Konfiguration gemäß Berechtigungsanleitung.
Bestätigen Sie in der Desktop-App Codex-Ansicht, Konto und Projekt vor dem Öffnen von Dateien.
Lassen Sie bei API-Integrationen Endpunkt, Modellparameter und Werkzeugschleife anhand aktueller Dokumentation prüfen: Astra-Werkzeuge benötigen Responses; abgeschaltete Assistants-Aufrufe müssen migriert werden. Suchen Sie nach codex mcp-server und codex-mcp-server; ersetzen Sie diese entfernten Befehle in Produktion nicht ohne unterstütztes Konzept durch den experimentellen app-server. Testen Sie fehlende Eingaben und Werkzeugfehler, nicht nur Erfolg.
Prüfen Sie bei GitHub Actions Cache-Rechte vor der Schreibfreigabe für weniger vertrauenswürdige Jobs. OpenAI API · Codex · GitHub
Mit der Ablaufspezifikation fortfahren
Juristischen Prüfprozess entwerfen hilft, Eingaben, Freigaben und Fehlerbehandlung vor der Umsetzung festzulegen. Die Übung testet ein kleines Softwareverhalten; sie implementiert nicht den gesamten Ablauf.
Nächste Schritte
- Ablaufvorlagen für einen prüfbaren Auftrag.
- Juristische KI-Agenten zur Trennung von Anweisungen, Werkzeugen und Verantwortung.
- Vertraulichkeit und Datenverarbeitung vor Einbeziehung von Mandatsmaterial.
- Produktupdates für die Versionsgeschichte.