Webhook を使用すると、イベントストリームを開いたままにせずにセッションの状態変化に対応できます。Webhook ハンドラーでは、サンドボックスのコンピューティングリソースの起動や再接続、アプリケーションの更新、ワークフローの開始ができます。
| イベント | 発生タイミング |
|---|
agent.session.created | セッションが作成されます。 |
agent.session.action_required | セッションが関数の結果、環境への初回接続、または再接続を必要としています。 |
agent.session.in_progress | セッションがターンの処理を開始します。 |
agent.session.idle | セッションがアイドル状態になり、追加入力を受け付けられます。 |
agent.session.failed | セッションが失敗状態になります。 |
agent.session.action_required イベントには、セッション ID と、
値が function_call または environment_connection の required_action.type が含まれます。
1234567{
"type": "agent.session.action_required",
"data": {
"id": "sess_abc123",
"required_action": { "type": "function_call" }
}
}
セッションを取得し、required_actions で呼び出し ID、引数、または環境 ID を確認してください。
Webhook にはこれらの詳細は含まれません。
共通の Webhook セットアップガイドに従ってエンドポイントを作成し、Agents API のイベントを選択してください。署名検証に使用するため、エンドポイントの署名シークレットを保存してください。
サブスクライブしているイベントが発生するたびに、OpenAI は次のような署名付き HTTP POST リクエストを送信します。
1234567891011121314{
"id": "evt_123",
"object": "event",
"created_at": 1750287018,
"type": "agent.session.created",
"data": {
"id": "sess_abc123",
"environment_id": "ccarenv_abc123",
"environment_type": "self_hosted",
"connect": {
"remote_url": "https://api.openai.com/v1/agents/api"
}
}
}
サンドボックスをプロビジョニングする前に、セッションの現在の状態を取得してください。サンドボックスのライフサイクルを参照してください。
セルフホスト型セッションでは、agent.session.created にエグゼキューターの起動に必要な環境 ID と接続 URL が含まれます。ENVIRONMENT_ID に data.environment_id を、REMOTE_URL に data.connect.remote_url を設定してください。この URL は、セッションの environment.remote_url として返されるものと同じです。両方の値を保存し、再接続時に再利用してください。
1234CODEX_API_KEY="$OPENAI_ENVIRONMENT_KEY" \
codex exec-server \
--remote "$REMOTE_URL" \
--environment-id "$ENVIRONMENT_ID"
CODEX_API_KEY には環境キーを使用してください。アプリケーションの API キーは環境の外部に保管してください。
OPENAI_API_KEY と OPENAI_WEBHOOK_SECRET を設定してください。Python の場合は fastapi、uvicorn、openai をインストールしてください。JavaScript の場合は express と openai をインストールしてください。
ハンドラーは署名を検証し、ポート 8000 でリッスンします。ポートを変更するには PORT を設定してください。本番環境では、時間のかかる処理をキューに入れてください。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33import express from "express";
import OpenAI from "openai";
const app = express();
const webhooks = new OpenAI({
webhookSecret: process.env.OPENAI_WEBHOOK_SECRET,
});
app.post(
"/webhooks/openai",
express.raw({ type: "application/json" }),
async (request, response) => {
const payload = request.body.toString("utf8");
try {
await webhooks.webhooks.verifySignature(payload, request.headers);
} catch {
response.status(400).send("Invalid signature");
return;
}
const event = JSON.parse(payload);
if (event.type === "agent.session.idle") {
const session = await webhooks.beta.agents.sessions.retrieve(
event.data.id
);
console.log("session idle event:", session.id);
} else {
console.log("session event:", event.type, event.data.id);
}
response.sendStatus(200);
}
);
app.listen(Number(process.env.PORT ?? 8000));
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31import json
import os
import uvicorn
from fastapi import FastAPI, Request, Response
from openai import AsyncOpenAI, InvalidWebhookSignatureError
app = FastAPI()
webhooks = AsyncOpenAI(webhook_secret=os.environ["OPENAI_WEBHOOK_SECRET"])
@app.post("/webhooks/openai")
async def handle_webhook(request: Request):
payload = await request.body()
try:
webhooks.webhooks.verify_signature(payload=payload, headers=request.headers)
except (InvalidWebhookSignatureError, ValueError):
return Response("Invalid signature", status_code=400)
event = json.loads(payload)
if event["type"] == "agent.session.idle":
session_id = event["data"]["id"]
session = await webhooks.beta.agents.sessions.retrieve(session_id, timeout=10)
print("session idle event:", session.id)
else:
print("session event:", event["type"], event["data"]["id"])
return Response(status_code=200)
if __name__ == "__main__":
uvicorn.run(app, port=int(os.environ.get("PORT", "8000")))
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54import (
"encoding/json"
"fmt"
"io"
"net/http"
"os"
"github.com/openai/openai-go/v3"
)
client := openai.NewClient()
http.HandleFunc("/webhooks/openai", func(w http.ResponseWriter, r *http.Request) {
if r.Method != http.MethodPost {
w.WriteHeader(http.StatusMethodNotAllowed)
return
}
body, err := io.ReadAll(r.Body)
if err != nil {
http.Error(w, "Invalid body", http.StatusBadRequest)
return
}
if err := client.Webhooks.VerifySignature(body, r.Header); err != nil {
http.Error(w, "Invalid signature", http.StatusBadRequest)
return
}
var event struct {
Type string `json:"type"`
Data struct {
ID string `json:"id"`
} `json:"data"`
}
if err := json.Unmarshal(body, &event); err != nil {
http.Error(w, "Invalid JSON", http.StatusBadRequest)
return
}
if event.Type == "agent.session.idle" {
session, err := client.Beta.Agents.Sessions.Get(r.Context(), event.Data.ID)
if err != nil {
http.Error(w, "Could not retrieve session", http.StatusInternalServerError)
return
}
fmt.Println("session idle event:", session.ID)
} else {
fmt.Println("session event:", event.Type, event.Data.ID)
}
w.WriteHeader(http.StatusOK)
})
port := os.Getenv("PORT")
if port == "" {
port = "8000"
}
if err := http.ListenAndServe(":"+port, nil); err != nil {
panic(err)
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56import com.fasterxml.jackson.databind.json.JsonMapper;
import com.openai.client.OpenAIClient;
import com.openai.client.okhttp.OpenAIOkHttpClient;
import com.openai.core.http.Headers;
import com.openai.errors.InvalidWebhookSignatureException;
import com.openai.models.webhooks.WebhookVerificationParams;
import com.sun.net.httpserver.HttpServer;
import java.net.InetSocketAddress;
import java.nio.charset.StandardCharsets;
OpenAIClient client = OpenAIOkHttpClient.fromEnv();
var json = new JsonMapper();
int port = Integer.parseInt(System.getenv().getOrDefault("PORT", "8000"));
var server = HttpServer.create(new InetSocketAddress(port), 0);
server.createContext(
"/webhooks/openai",
exchange -> {
try (exchange) {
if (!exchange.getRequestMethod().equals("POST")) {
exchange.sendResponseHeaders(405, -1);
return;
}
String payload =
new String(exchange.getRequestBody().readAllBytes(), StandardCharsets.UTF_8);
try {
client
.webhooks()
.verifySignature(
WebhookVerificationParams.builder()
.payload(payload)
.headers(Headers.builder().putAll(exchange.getRequestHeaders()).build())
.build());
} catch (InvalidWebhookSignatureException e) {
exchange.sendResponseHeaders(400, -1);
return;
}
var event = json.readTree(payload);
if (event.path("type").asText().equals("agent.session.idle")) {
var session =
client
.beta()
.agents()
.sessions()
.retrieve(event.path("data").path("id").asText());
System.out.println("session idle event: " + session.id());
} else {
System.out.println(
"session event: "
+ event.path("type").asText()
+ " "
+ event.path("data").path("id").asText());
}
exchange.sendResponseHeaders(200, -1);
}
});
server.start();
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30require "openai"
require "webrick"
require "json"
client = OpenAI::Client.new
server = WEBrick::HTTPServer.new(Port: Integer(ENV.fetch("PORT", "8000")))
server.mount_proc "/webhooks/openai" do |request, response|
if request.request_method != "POST"
response.status = 405
next
end
payload = request.body
begin
client.webhooks.verify_signature(payload, request.header.transform_values(&:first))
rescue OpenAI::Errors::InvalidWebhookSignatureError
response.status = 400
response.body = "Invalid signature"
next
end
event = JSON.parse(payload)
if event["type"] == "agent.session.idle"
session = client.beta.agents.sessions.retrieve(event.fetch("data").fetch("id"))
puts "session idle event: #{session.id}"
else
puts "session event: #{event["type"]} #{event.dig("data", "id")}"
end
response.status = 200
end
trap("INT") { server.shutdown }
server.start
初回入力または追加入力の処理に、切断されたセルフホスト型エグゼキューターが必要な場合、API は必須アクションとして environment_connection を追加します。接続を 待ち始める前に 、agent.session.action_required を発行します。
セッションを取得し、required_actions が引き続き接続を要求していることを確認してください。session.environment.id と session.environment.remote_url を使用してエグゼキューターを起動してください。この Webhook には connect.remote_url は含まれません。待機時間が終了する前にエグゼキューターが接続すると、API は必須アクションを解除し、クライアントからの再送信なしで入力の送信処理を再開します。
API は接続を最大 5 分間待機します。この待機中、追加入力のリクエストは応答待ちのままになる場合があります。これを考慮して、クライアントとプロキシのタイムアウトを設定してください。agent.session.in_progress は実行が開始されたことを示し、API が接続を待機していることを示すものではありません。
待機時間が終了すると、入力の送信は失敗します。初回入力は非同期で失敗し、セッションが failed 状態になる場合があります。接続待機の仕組みは、永続的な入力キューを提供するものではありません。プロセスがクラッシュした場合やクライアントが切断された場合は、再試行が必要になることがあります。
agent.session.idle はセッションが追加入力を受け付けられることを意味し、直前のターンが成功したことを意味するものではありません。そのターンのステータスを確認するか、セッションストリームの agent.session.turn.completed、agent.session.turn.failed、agent.session.turn.cancelled を監視してください。完了したターンにも、失敗したツール呼び出しが含まれている場合があります。ツールの結果とエージェントの最終応答を確認してください。
agent.session.failed はセッションの失敗を通知するもので、ターンの失敗をすべて通知するわけではありません。セッションの削除に対応する Webhook はありません。また、セッションを削除してもプロバイダーのコンピューティングリソースは停止しません。