Dokumentationerreichbar

OpenAI, Non-interactive mode

OpenAIs Dokumentation zu codex exec, dem Lauf von Codex in Skripten und CI. Ohne weitere Angabe läuft er in einer Sandbox, die nur lesen darf. Für GitHub empfiehlt OpenAI eine eigene Action, die den API-Schlüssel hinter einem Proxy hält.

geprüft 10.11.2026

Worauf sich diese Seite beruft, wörtlich, abgerufen am 12.10.2026:

runs in a read-only sandbox. In automation, set the least permissions needed for the workflowbestätigt 10.11.2026
The action is designed to reduce API key exposure by installing Codex, starting a Responses API proxy, and running Codex with a configurable safety strategy.bestätigt 10.11.2026
Build scripts, tests, dependency lifecycle hooks, or a compromised action in the same job can read those environment variables.bestätigt 10.11.2026
Codex requires commands to run inside a Git repository to prevent destructive changes.bestätigt 10.11.2026
API keys are the right default for automation because they are simpler to provision and rotate.bestätigt 10.11.2026

29 Skripte und CI

Alle Quellen