Über OpenAI Codex
Codex CLI ist der Programmieragent von OpenAI, der direkt im Terminal läuft. Er liest das Repository, in dem Sie ihn starten, schlägt Änderungen vor, führt Befehle und Tests aus und holt sich Ihre Freigabe ein, abhängig vom gewählten Genehmigungsmodus. Das Projekt ist Open Source und auf GitHub veröffentlicht.
Der Betrieb auf einem VPS statt auf dem Arbeitsrechner hat einen praktischen Vorteil: Der Agent läuft auf einer Maschine, die immer eingeschaltet ist und eine stabile Netzverbindung hat. Sie steuern ihn von jedem Rechner aus per SSH. Lange Aufgaben wie Refactorings, Migrationen oder das Reparieren von Tests blockieren Ihren Laptop nicht mehr.
Nach der Bereitstellung finden Sie auf dem Server einen Systembenutzer codex mit bash als Shell und sudo-Rechten ohne Passwort, dazu git, curl und ca-certificates. Codex CLI ist für diesen Benutzer mit dem offiziellen Installationsskript eingerichtet, ohne Node.js. Ihre für root hinterlegten SSH-Schlüssel werden nach codex kopiert, sodass Sie sich direkt mit diesem Konto anmelden können. Die Authentifizierung wird nicht für Sie erledigt: Sie ist interaktiv und startet erst nach dem Login.
Was Sie mit OpenAI Codex tun können
Coding-Agent im Terminal
Codex liest Ihr Repository, schlägt Dateiänderungen vor und führt Befehle im aktuellen Verzeichnis aus. Vor sensiblen Aktionen fragt der Agent nach Ihrer Freigabe, die Kontrolle bleibt bei Ihnen.
Offizielle Installation ohne Node.js
Das Installationsskript aus den GitHub-Releases von OpenAI wird für den Benutzer codex ausgeführt. Eine Node.js-Laufzeitumgebung müssen Sie weder installieren noch pflegen.
Eigener Benutzer, direkter SSH-Zugang
Es wird ein Konto codex mit gesperrtem Passwort angelegt. Ihre SSH-Schlüssel von root werden dorthin kopiert, sodass der Login per Schlüssel sofort funktioniert.
Anmeldung per Gerätecode
Der Befehl codex login --device-auth zeigt einen Code an, den Sie in Ihrem Browser eingeben. Das ist auf einem Server ohne grafische Oberfläche besonders praktisch.
Git und Basiswerkzeuge vorhanden
git, curl und ca-certificates sind installiert. Sie können Ihre Repositories klonen und den Agent gleich nach dem ersten Login daran arbeiten lassen.
Erste Schritte mit OpenAI Codex
Von der Bestellung bis zum Produktivbetrieb in wenigen Minuten.
- 1
Bestellen Sie den VPS mit Codex
Wählen Sie einen Linux-VPS in Paris oder Frankfurt (Debian 12, Debian 13, Ubuntu 20.04, 22.04 oder 24.04). Setzen Sie im Tab „Applications“ des Bestellformulars das Häkchen bei OpenAI Codex und hinterlegen Sie Ihren SSH-Schlüssel, falls das Formular danach fragt.
- 2
Verbinden Sie sich per SSH als codex
Sobald der Server bereitgestellt ist, öffnen Sie eine SSH-Sitzung mit dem Konto codex. Es übernimmt die autorisierten Schlüssel von root. Falls Sie bei der Bestellung keinen Schlüssel angegeben haben, melden Sie sich zuerst mit den mitgelieferten Zugangsdaten an und tragen ihn in /home/codex/.ssh/authorized_keys ein.
Bashssh codex@SERVER_IP - 3
Authentifizieren Sie Codex und starten Sie es im Repository
Starten Sie den Login per Gerätecode, öffnen Sie die angezeigte Adresse in Ihrem Browser und geben Sie den Code ein. Wechseln Sie danach in ein Git-Repository und starten Sie den Agent.
Bashcodex login --device-auth git clone https://github.com/YOUR_ORG/YOUR_REPO.git && cd YOUR_REPO codex - 4
Sichern Sie den Server vor dem Dauerbetrieb ab
Stellen Sie SSH auf reine Schlüsselanmeldung um und beschränken Sie die Firewall auf Port 22. Erwägen Sie außerdem, das passwortlose sudo des Kontos codex zu ersetzen, wenn mehrere Personen Zugriff auf den Server haben.
Bashsudo apt install -y ufw sudo ufw allow 22/tcp sudo ufw enable sudo sed -i 's/^#\\?PasswordAuthentication.*/PasswordAuthentication no/' /etc/ssh/sshd_config sudo systemctl reload ssh
Einsatzbereiche von OpenAI Codex
Ständig verfügbarer Coding-Agent
Starten Sie ein umfangreiches Refactoring oder ein Update von Abhängigkeiten, trennen Sie die Verbindung und setzen Sie die Sitzung später von einem anderen Rechner aus fort.
Isolierte Umgebung für sensible Repositories
Halten Sie Code und Deployment-Schlüssel auf einem eigens für den Agent vorgesehenen Server statt auf Ihrem privaten Rechner, mit einem getrennten Systemkonto.
Automatisierte Wartungsaufgaben
Lassen Sie Bugfixes, Tests oder Migrationsskripte in einem Klon des Repositories schreiben und prüfen Sie den Diff, bevor Sie pushen.
Gemeinsamer Remote-Arbeitsplatz fürs Team
Ein kleines Team verbindet sich mit demselben Server und übergibt wiederkehrende Aufgaben an Codex, jede Person mit eigenem SSH-Schlüssel.
Häufige Fragen zu OpenAI Codex
Nein. Das Rezept verwendet das offizielle Installationsskript des Projekts, das ohne Node.js auskommt. Sie erhalten direkt den Befehl codex für den gleichnamigen Benutzer.
Mehr über OpenAI Codex
Authentifizierung
Codex unterstützt die Anmeldung mit einem ChatGPT-Konto oder mit einem OpenAI-API-Schlüssel. Das Rezept nimmt keine Anmeldung vor: Sie starten codex login --device-auth selbst, als Benutzer codex. Beim Ablauf per Gerätecode müssen Sie auf dem Server keinen Browser öffnen, die Bestätigung erfolgt von Ihrem Rechner aus.
Sitzung am Leben halten
Bricht die SSH-Verbindung ab, wird der Agent mitten in der Aufgabe unterbrochen. Installieren Sie einen Terminal-Multiplexer, zum Beispiel mit sudo apt install -y tmux, starten Sie tmux und darin codex. Mit tmux attach können Sie sich später wieder verbinden.
Rechte und Sicherheit
Das Konto codex hat sudo ohne Passwort. Das ist bequem, um Abhängigkeiten zu installieren, gibt aber jedem, der den SSH-Schlüssel besitzt, vollen Zugriff auf die Maschine. Schützen Sie diesen Schlüssel und nutzen Sie den Server nur für Repositories, deren Befehle der Agent ausführen darf. Wählen Sie einen vorsichtigen Genehmigungsmodus, solange Sie dem Arbeitsablauf noch nicht vertrauen.
Updates
Codex CLI entwickelt sich schnell. Für die neueste Version führen Sie als Benutzer codex das offizielle Installationsskript erneut aus, das auch bei der Bereitstellung verwendet wurde: curl -fsSL https://github.com/openai/codex/releases/latest/download/install.sh | sh. Lesen Sie vor einem Update auf einem produktiv genutzten Server die Release Notes des Projekts.
Weiterführendes
Für eine leistungsstärkere Maschine oder mehrere parallele Agents vergleichen Sie die Linux-VPS-Angebote. Schritt-für-Schritt-Anleitungen finden Sie im Bereich Tutorials.
