Codex en iOS ya navega archivos y aprueba MCP: el celular empieza a ser consola de agente

OpenAI publicó en el changelog de Codex que ChatGPT para iOS 1.2026.160, fechado el 15 de junio de 2026, agregó piezas que parecen pequeñas hasta que trabajas con agentes fuera del escritorio: un workspace file browser, un selector de directorio para iniciar threads nuevos, controles para expandir o colapsar diffs y nuevas opciones de aprobación MCP para permitir acciones en el chat actual o entre chats.

La noticia útil no es que ahora puedas mirar archivos en el celular. Es que Codex está convirtiendo el teléfono en una consola de supervisión más seria para trabajo agentic: revisar rutas, enlazarlas en prompts, mirar diffs y decidir permisos de tools sin estar pegado a la laptop.

Lo que cambia para trabajo remoto

Hasta ahora, muchas aprobaciones móviles tenían una debilidad práctica: podías leer el resumen del agente, pero te faltaba contexto verificable. Si una tarea menciona src/lib/auth.ts, un archivo MDX, una imagen o un diff largo, revisar desde el teléfono podía convertirse en aceptar a ciegas o posponer todo hasta volver al escritorio.

El file browser baja esa fricción. Permite previsualizar archivos del workspace y enlazar rutas dentro del prompt. Eso ayuda en tres casos muy concretos:

• cuando el agente pide contexto y tú sabes qué archivo debe leer;
• cuando un cambio toca varias rutas y necesitas comprobar que está mirando el lugar correcto;
• cuando quieres dirigir una sesión larga sin escribir un prompt enorme desde cero.

No convierte al móvil en IDE. Tampoco debería. Pero sí mejora el rol que el teléfono puede tener: control plane, no editor improvisado.

Las aprobaciones MCP son el punto delicado

La parte más sensible es la nueva opción de aprobar acciones MCP en el chat actual o entre chats. Ese detalle cambia el alcance de una decisión humana.

Si apruebas una acción solo para el chat actual, mantienes un borde más estrecho: la tool se permite en esa conversación, con ese contexto. Si apruebas entre chats, estás diciendo que esa acción puede repetirse más ampliamente. Para teams que usan MCP con GitHub, navegador, filesystem, bases de datos o herramientas internas, esa diferencia debería estar escrita en la política del equipo.

El riesgo no es que MCP sea malo. El riesgo es tratar todas las aprobaciones como si tuvieran el mismo peso. Una consulta de solo lectura a docs públicas no es igual a una acción que escribe en un repositorio, abre un navegador autenticado o lee archivos sensibles.

Checklist para usarlo sin perder control

Yo lo bajaría a reglas simples:

1. Aprobar entre chats solo herramientas de bajo riesgo y alcance claro.
2. Mantener acciones de escritura, navegador autenticado y filesystem sensible por chat.
3. Pedir al agente que cite rutas exactas cuando solicite una aprobación.
4. Revisar diffs desde el móvil solo para cambios pequeños o bien acotados.
5. En tareas largas, usar el file browser para pasar rutas, no para reemplazar revisión local.

Si todavía estás armando tu base de instrucciones y permisos, empieza por el curso gratis. Si ya usas Codex para tareas largas, esta actualización debería convertirse en una regla operativa: desde el celular se puede orientar y aprobar, pero no se debe aprobar a ciegas.