Codex MCP Tool (cexll)
Codex MCP Tool
MCP-сервер передает задачи Codex CLI из Claude Code и Cursor: разбор кода по ссылкам @, песочница, правки патчем, идеи
- 176 ★ репозитория
- Последний коммит
- MIT
Широкий доступ
Почему такой уровень
- Через Codex агент пишет файлы в рабочей папке, а режим `danger-full-access` открывает всю файловую систему и сеть
- Флаг `yolo` отключает проверки безопасности и одобрения
- Содержимое файлов по ссылкам `@` уходит в сервис OpenAI вместе с запросом
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add mcp/codex-mcp-toolОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемШирокий доступИнструмент может менять данные, выполнять команды или работать с секретами.
- Через Codex агент пишет файлы в рабочей папке, а режим `danger-full-access` открывает всю файловую систему и сеть
- Флаг `yolo` отключает проверки безопасности и одобрения
- Содержимое файлов по ссылкам `@` уходит в сервис OpenAI вместе с запросом
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Сервер запускает Codex CLI в режиме `codex exec` и возвращает ответ в MCP-клиент. Любой клиент с MCP, например Claude Code, Claude Desktop или Cursor, получает доступ к Codex без интерактивного сеанса. Ссылка вида `@src/main.ts` или `@.` подтягивает файлы и каталоги в запрос, поэтому разбор кода и ревью идут по реальному содержимому проекта. Главный инструмент `ask-codex` принимает модель, режим песочницы и политику одобрений. Режим `changeMode` возвращает правки в виде пар OLD и NEW, а большие ответы выдаются порциями через `fetch-chunk`. Инструмент `brainstorm` собирает идеи по методикам: дивергентное и конвергентное мышление, SCAMPER, дизайн-мышление, латеральное мышление. Есть служебные `ping`, `help` и `timeout-test`. В Claude Code доступны слеш-команды `/analyze`, `/sandbox`, `/help` и `/ping`. Сервер отправляет прогресс, чтобы долгие задачи не обрывались по таймауту клиента.
Для кого. Пользователям Claude Code, у которых уже настроен Codex CLI и которым нужен второй взгляд другой модели на код, ревью или готовый патч, не выходя из текущей сессии.
Подходит, если
- Перед слиянием хочется перепроверить свежие правки другой моделью: `ask codex to review @src/`
- Нужен патч в виде пар OLD и NEW, чтобы просмотреть его построчно до применения
- Большой репозиторий надо обойти вопросами по каталогам с ссылками `@`, не копируя файлы в чат
- Идеи для функции или процесса удобнее собирать методикой, например SCAMPER, и сразу получать оценку выполнимости
- Скрипт надо проверить в песочнице Codex с политикой одобрений `on-failure`
Не подходит, если
- Codex CLI не установлен или не авторизован: сервер только передает ему запросы и сам модель не вызывает
- Нужен официальный плагин OpenAI для Claude Code: это неофициальный сторонний проект, он не связан с OpenAI
- Задача требует интерактивного сеанса Codex с диалогом по шагам, а не одного запроса через `codex exec`
- Политика среды запрещает режим `danger-full-access` и флаг `yolo`, а настроить песочницу Codex некому
Пример запроса к агенту
Попроси Codex проверить @src/auth на уязвимости в режиме `read-only` и вернуть найденное списком с файлами и строкамиMCP
- Транспорт
- stdio
- Авторизация
- не нужна
Переменные окружения
MCP_TOOL_TIMEOUT- Таймаут вызова инструмента в миллисекундах для долгих задач, в README пример 36000000.
Ограничения
- Нужны Node.js 18 или новее и установленный авторизованный Codex CLI. Без него сервер не работает.
- Параметр `sandbox: true` включает режим `fullAuto`, а не отключает защиту. Для чтения без записи задавайте `sandboxMode: read-only`.
- Флаг `yolo` снимает все проверки безопасности, а режим `danger-full-access` дает полный доступ к файловой системе и сети. Автор сам предупреждает об этом.
- Долгие задачи упираются в таймаут клиента, поэтому для них задают переменную `MCP_TOOL_TIMEOUT` в миллисекундах.
- Последний коммит в репозитории датирован июнем 2026 года, а в README описана версия 1.2.4.
Как отключить. Команда `claude mcp remove codex-cli` убирает сервер из Claude Code. В Claude Desktop удалите блок `codex-cli` из `claude_desktop_config.json` и перезапустите клиент. Глобальную установку снимает `npm uninstall -g @cexll/codex-mcp-server`, а сам Codex CLI остается на месте.
Частые вопросы
Как подключить Codex к Claude Code через MCP?
Выполните `claude mcp add codex-cli -- npx -y @cexll/codex-mcp-server` и введите в Claude Code `/mcp`, чтобы проверить, что сервер виден. Codex CLI к этому моменту должен быть установлен и авторизован.
Что делает параметр sandbox и безопасен ли он?
Параметр `sandbox: true` включает `fullAuto`, то есть запись в рабочей папке с политикой `on-failure`. Защиту он не отключает, но и не усиливает. Для проверки без правок задайте `sandboxMode: read-only`.
Как получить правки как патч, а не готовый результат?
Включите `changeMode`: сервер вернет изменения парами OLD и NEW. Если ответ большой, остальные части забираются инструментом `fetch-chunk` с `cacheKey` и номером части.
Откуда ошибка spawn codex ENOENT?
Сервер не нашел Codex CLI в PATH. Установите его командой `npm install -g @openai/codex`, откройте новую сессию терминала и повторите запрос. Для Windows в документации проекта есть отдельный разбор из четырех шагов.
Какие модели можно выбрать?
В README перечислены `gpt-5-codex` по умолчанию, `gpt-5`, `o3`, `o4-mini`, `codex-1`, `codex-mini-latest` и `gpt-4.1`. Модель задается параметром `model` у инструмента `ask-codex` или `brainstorm`.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
MCP-серверыMCP-сервер, который дает агенту поиск по большому руководству Claude Code, официальной документации, релизам и готовым шаблонам
MCP-сервер на вашей машине, через который ChatGPT и Claude правят код, запускают тесты и смотрят Git в локальном репозитории
MCP-сервер, который дает Claude Desktop и другим клиентам файловые инструменты, shell и подагентов в духе Claude Code
Codex Settings — скиллы
Codex CLI Skills & Profiles
Плагин Codex CLI с двенадцатью скиллами: глубокое исследование, ревью запросов на слияние, генерация картинок и передача работы
Локальный MCP-сервер и CLI для агентов: семантический поиск по коду, графы вызовов и анализ влияния изменений
MCP-сервер, который дает агенту читать файлы, искать по коду и запускать команды в рабочей папке
Сравнение с похожими
Карточки с тем же главным запросом: чем они отличаются.
| Инструмент | Официальный | Авторизация | Звезды репозитория | Главное отличие |
|---|---|---|---|---|
| Codex MCP Tool (cexll) (эта карточка) | нет | не нужна | 176 | |
| Codex MCP Server — Codex внутри Claude Code | нет | API-ключ | 648 | другой MCP-сервер для Codex CLI от другого автора, с упором на сессии с продолжением диалога и веб-поиск |
| skill-codex | нет | 1 471 | скилл без сервера: передает задачи в Codex командами оболочки, без инструментов MCP |
Коротко о README
README начинается с требований и одной команды подключения, затем показывает ручную настройку для Claude Desktop и глобальной установки. Дальше идут примеры запросов, таблицы режимов песочницы и политик одобрений, список инструментов и слеш-команд, журнал версий и таблица поддержки платформ. В конце автор указывает на вдохновивший его проект `gemini-mcp-tool` и отказывается от связи с OpenAI.