Codex-App in den Play Store bringen in Stuttgart

In Stuttgarter Unternehmen wird OpenAI Codex zunehmend für Android-Projekte genutzt, von der Händler-App bis zur Diagnose-Anwendung für den Werkstattbetrieb. Damit der Agent in einer regulierten Umgebung eingesetzt werden kann, braucht es klare Regeln für Zugriffe, Reviews und Releases. Dieser Artikel zeigt, wie Sie Codex, CI und Google Play so verbinden, dass Geschwindigkeit und Kontrolle zusammenpassen, und wie gestaffelte Rollouts das Risiko neuer Versionen begrenzen.

Android ist das natürliche Terrain des Codex-Cloud-Agenten

Anders als bei iOS lässt sich eine Android-App vollständig auf Linux bauen. Damit kann der Cloud-Agent von OpenAI Codex nicht nur Code schreiben, sondern auch Gradle-Builds und Unit-Tests ausführen, sofern die Umgebung vorbereitet ist. Dafür konfigurieren Sie in Codex eine Umgebung mit Setup-Skript, das JDK und Android SDK installiert und Abhängigkeiten vorab lädt. Beachten Sie, dass der Internetzugang während der eigentlichen Agentenarbeit standardmäßig eingeschränkt ist; alles, was der Build braucht, sollte deshalb im Setup-Schritt geladen werden.

Lokal arbeitet die Codex CLI direkt mit Ihrem Android-Projekt, ruft Gradle auf und liest Fehlermeldungen. In beiden Fällen gilt: Die AGENTS.md ist die verbindliche Anleitung. Halten Sie dort fest, wie Debug- und Release-Builds gestartet werden, welche Tests vor einem Pull Request grün sein müssen und dass Signing-Dateien tabu sind.

Parallele Aufgaben für einen sauberen Release

Die Stärke des Cloud-Agenten liegt in parallelen Aufgaben. Für einen Android-Release können Sie gleichzeitig eine Aufgabe zum Anheben von targetSdk auf das aktuell geforderte Target API Level, eine zur Prüfung aller Berechtigungen im AndroidManifest und eine zur Erstellung von fastlane-Lanes mit supply anstoßen. Jede Aufgabe liefert einen eigenen Pull Request, den Ihr Team einzeln prüft.

Besonders hilfreich ist eine Lane, die den versionCode automatisch aus der Build-Nummer der CI ableitet, denn Google akzeptiert kein Bundle mit einer bereits verwendeten Nummer. Ebenso sinnvoll ist eine Aufgabe, die Store-Texte und Release Notes im Repository pflegt, damit Metadaten versioniert und mehrsprachig vorliegen. Upload-Schlüssel und Service-Konto für die Play-API gehören dagegen ausschließlich in die Secrets Ihrer CI.

Release-Spuren der Play Console richtig nutzen

Google Play bietet mehrere Spuren, die Sie für einen kontrollierten Ablauf nutzen sollten:

1. Erstellen Sie den App-Eintrag in der Play Console, aktivieren Sie Play App Signing und laden Sie das erste AAB in den internen Test.
2. Lassen Sie Codex einen CI-Workflow schreiben, der jeden Merge auf den Hauptzweig automatisch in den internen Test hochlädt.
3. Starten Sie bei neuen privaten Entwicklerkonten den geschlossenen Test mit mindestens 12 Testern, die 14 Tage aktiv bleiben.
4. Füllen Sie Data safety, Inhaltsbewertung und Zielgruppe aus und gleichen Sie die Angaben mit den tatsächlich genutzten SDKs ab.
5. Beantragen Sie den Produktionszugang und veröffentlichen Sie per gestaffeltem Rollout, zunächst für einen kleinen Prozentsatz der Nutzer.
6. Beobachten Sie Abstürze in Android Vitals und erhöhen Sie den Rollout erst, wenn die Werte stabil sind.

Qualitätssicherung und Unterstützung

Agenten neigen dazu, bei Problemen schnell eine neue Bibliothek einzubinden. Jede davon kann Berechtigungen oder Datenflüsse mitbringen, die im Data-safety-Formular fehlen. Ein Abgleich vor jedem Release ist deshalb Pflicht. appsubmitter.io übernimmt diese Prüfung, richtet Play App Signing, fastlane und CI in Ihrem eigenen Konto ein und begleitet Einreichung und Rückfragen von Google. Mit neooutput lernt Ihr Team in Workshops, Codex mit AGENTS.md, parallelen Aufgaben und klaren Review-Regeln produktiv einzusetzen.

Planen Sie zudem die jährliche Pflege ein: Wenn Google das geforderte Target API Level anhebt, ist das eine ideale Aufgabe für den Cloud-Agenten. Er liest die Verhaltensänderungen der neuen Android-Version, passt Code und Konfiguration an und liefert einen Pull Request mit grünen Tests. Ein Testlauf auf echten Geräten über den internen Test bleibt trotzdem unverzichtbar, bevor das Update in die Produktion geht.

Codex und Android-Releases im Stuttgarter Industrieumfeld

Bei Automobilzulieferern und Maschinenbauern in der Region Stuttgart sind Android-Apps oft Teil größerer Systeme, etwa zur Fahrzeugdiagnose oder Maschinenbedienung. Fehler in einem Update betreffen dort schnell viele Anwender. Deshalb empfehlen wir die konsequente Nutzung von Testspuren, gestaffelten Rollouts und Android Vitals sowie eine klare Trennung zwischen Agentenrechten und Signing-Material. Für interne Apps ist zudem Managed Google Play eine Option. Bewährt hat sich außerdem eine feste Freigaberolle, die über die Erhöhung eines Rollouts entscheidet und dabei die Kennzahlen aus Android Vitals im Blick behält.

jocapps kommt für neooutput-Workshops aus Freiburg in Ihr Unternehmen oder arbeitet remote mit Ihren Teams. Wir entwickeln gemeinsam Review-Regeln und AGENTS.md-Vorlagen, die zu Ihren Sicherheitsvorgaben passen. appsubmitter.io setzt Play App Signing, CI und Store-Eintrag im Konto Ihres Unternehmens auf und übergibt alles dokumentiert an Ihren IT-Betrieb. Für GitLab CI auf eigenen Runnern passen wir die Pipeline entsprechend an.

Häufige Fragen