Skip to main content

codex-mcp-server

MCP server for Codex CLI — tmux persistence, git worktree isolation, async dispatch.

English | 简体中文


特性

  • tmux 持久化 — full-access 任务运行在 tmux session 中,网络断开、窗口关闭后任务继续执行;read-only 任务直接 subprocess 执行
  • git worktree 隔离 — full-access 模式自动创建独立 worktree,并行任务互不干扰
  • 阻塞 + 异步双模式 — codex 同步等待结果,codex_dispatch 立即返回后台运行
  • 多轮对话 (resume) — 通过 session_id 延续上一次 Codex 会话
  • 文件系统持久化 — 任务元数据存储在 ~/.codexmcp/tasks/,服务重启后可恢复
  • 工作区日志 — 自动在 <cwd>/.codex-tasks/ 创建 symlink,IDE 中直接查看日志

工具

工具 作用 适合场景
codex 阻塞执行,等待完成后返回结果 代码审阅、短任务、并行模块实现
codex_dispatch 后台分派,立即返回 task_id 长任务(数十分钟到数小时)
codex_status 查询任务状态和进度 追踪后台任务、获取结果
codex_cancel 取消运行中的任务 终止不需要的任务

前置要求

  • Python 3.12+
  • codex CLI 已安装且在 PATH 中
  • tmux 已安装(full-access 模式必须)
  • git 已安装(full-access 模式必须)
codex --version
tmux -V
git --version

安装

从 PyPI 安装:

pip install codex-mcp-server

Claude Code

claude mcp add codex -s user --transport stdio -- \
  uvx codex-mcp-server

验证:

claude mcp list

Cursor / 通用 MCP 客户端

在 MCP 配置文件(如 mcp.json)中添加:

{
  "mcpServers": {
    "codex": {
      "command": "uvx",
      "args": ["codex-mcp-server"]
    }
  }
}

更新到最新版

uvx 会缓存已安装的包。更新到新版本时需要加 --refresh 刷新缓存:

uvx --refresh codex-mcp-server --help

注意:如果使用 PyPI 镜像源(如清华源),新版本可能需要 5-15 分钟才能同步。若 --refresh 仍拉取到旧版本,可临时指定官方源:

uvx --refresh --index-url https://pypi.org/simple/ codex-mcp-server --help

从源码安装(开发用)

git clone https://github.com/shilong20/codexmcp.git
cd codexmcp
pip install -e .

快速上手

1. 代码审阅(阻塞,只读)

{
  "tool": "codex",
  "arguments": {
    "prompt": "审阅 src/auth/ 目录的代码质量和安全性",
    "cwd": "/workspace/my-project",
    "topic": "review-auth_module-v1",
    "sandbox": "read-only"
  }
}

2. 并行模块实现(阻塞,写入)

并发调用多个 codex,每个使用不同 topic:

{
  "tool": "codex",
  "arguments": {
    "prompt": "实现用户注册模块...",
    "cwd": "/workspace/my-project",
    "topic": "implement-user_register-v1",
    "sandbox": "full-access"
  }
}

每个 full-access 任务自动创建独立的 git worktree 和分支 agent/<topic>。

3. 长任务后台分派

{
  "tool": "codex_dispatch",
  "arguments": {
    "prompt": "重构整个项目为异步架构...",
    "cwd": "/workspace/my-project",
    "topic": "longrun-async_refactor-v1",
    "sandbox": "full-access"
  }
}

立即返回 task_id。之后用 codex_status 查看进度。

4. Resume 多轮对话

首次执行返回 session_id。修改代码后继续:

{
  "tool": "codex",
  "arguments": {
    "prompt": "我已修改了代码,请重新审阅",
    "cwd": "/workspace/my-project",
    "topic": "review-auth_module-v2",
    "sandbox": "read-only",
    "session_id": "019d0aa8-..."
  }
}

resume 时 topic 版本号 +1(如 v1→v2),传入上次的 session_id。worktree 基于 <type>-<description> 生成(不含版本号),自动复用。


参数说明

参数 类型 必填 说明
prompt str 是 任务指令
cwd Path 是 工作目录(绝对路径)
topic str 是 任务标识,格式 <type>-<desc>-v<ver>。用于 task_id、worktree 分支名、tmux session 名(full-access)
sandbox read-only / full-access 是 权限模式。read-only 不建 worktree 不走 tmux;full-access 创建 worktree + tmux 隔离
session_id str 否 恢复之前的 Codex 会话(多轮对话)

返回结构

阻塞 codex 完成后返回:

{
  "success": true,
  "task_id": "codex-implement-user_register-v1",
  "session_id": "019d0aa8-...",
  "result": "Codex 的最终回复文本",
  "exit_code": 0,
  "elapsed_seconds": 45.2,
  "usage": {"input_tokens": 5000, "output_tokens": 1200},
  "worktree_dir": "/workspace/project-agent-implement-user_register",
  "agent_branch": "agent/implement-user_register",
  "base_branch": "main",
  "diff_stat": "3 files changed, 42 insertions(+), 10 deletions(-)",
  "commits_ahead": 2
}
  • session_id 用于 resume
  • worktree 相关字段仅 full-access 模式返回
  • 当 CODEXMCP_READONLY_FALLBACK 启用且 sandbox 为 read-only 时,返回额外的 readonly_audit 字段:
{
  "readonly_audit": {
    "mode": "fallback",
    "violations_detected": 0,
    "violations": [],
    "verdict": "CLEAN"
  }
}

verdict 为 VIOLATION 时表示检测到违规操作,violations 列出具体违规项。


环境变量

通过 MCP 服务进程环境变量配置:

变量 说明 示例
CODEX_PROFILE codex 配置文件名 fast
CODEX_REASONING_EFFORT 推理强度 high、xhigh
CODEXMCP_READONLY_FALLBACK 容器环境下启用 read-only 降级模式(见下方说明) 1

Read-Only 降级模式

在 Docker 等容器环境中,read-only sandbox 可能因 bwrap namespace 限制无法正常工作。设置 CODEXMCP_READONLY_FALLBACK=1 后:

  1. read-only 请求内部使用 danger-full-access 执行
  2. 自动注入强约束提示词,禁止任何文件修改操作
  3. 任务完成后自动审计日志,检测违规操作
  4. 返回结果中附加 readonly_audit 字段

执行路径不变:不创建 tmux session 和 git worktree,仍走 subprocess 直接执行。


日志

位置 路径
工作区 symlink <cwd>/.codex-tasks/<topic>/codex-exec.log
主存储 ~/.codexmcp/tasks/<task_id>/codex-exec.log
实时查看 tmux attach -t codex-<topic>(仅 full-access)

开发

git clone https://github.com/shilong20/codexmcp.git
cd codexmcp
pip install -e .

许可证

MIT License

Metadata

Release files for codex-mcp-server 1.2.2

For a detailed explanation of source distributions (sdists) and built distributions (wheels), please see the package formats documentation.

Source distribution (sdist)

Source distribution for codex-mcp-server 1.2.2
File Size Uploaded
codex_mcp_server-1.2.2.tar.gz 16.9 kB Details

Built distribution (wheel)

Table of built distributions (wheels) for codex-mcp-server 1.2.2
File Interpreter ABI Platform
codex_mcp_server-1.2.2-py3-none-any.whl Python 3 none any Details

Total release size: 38.0 kB

Release files / codex_mcp_server-1.2.2.tar.gz

Download URL codex_mcp_server-1.2.2.tar.gz
Size 16.9 kB
Tags Source
SHA-256 checksum
How to use checksums
fdc9f1899307eabd08525dfcb348ee28b2281caad70d55207f11494ec0d36e69
BLAKE2b-256 checksum
How to use checksums
450e649c39c10369c19064ad26da0df8156098ba9b8d998914dcadba0a0ba803
Upload date
Uploaded using Trusted Publishing?
What is trusted publishing?
No
Uploaded via twine/6.2.0 CPython/3.12.13

Release files / codex_mcp_server-1.2.2-py3-none-any.whl

Download URL codex_mcp_server-1.2.2-py3-none-any.whl
Size 21.1 kB
Tags Python 3
SHA-256 checksum
How to use checksums
ac433d3b9d0b0ee9d5478766a3cb986f6b87c36302d0e5c0387451abd7a3afd8
BLAKE2b-256 checksum
How to use checksums
1be4739aab71491489410b44f36a19a20312223d5991262174d4e0ae9c0af7f4
Upload date
Uploaded using Trusted Publishing?
What is trusted publishing?
No
Uploaded via twine/6.2.0 CPython/3.12.13

Release history Release notifications | RSS feed

This release

1.2.2 This release

2 release files

1.2.1

2 release files

1.2.0

2 release files

1.1.0

2 release files

1.0.2

2 release files

1.0.1

2 release files

1.0.0

2 release files

Anthropic, PBC Visionary sponsor Bloomberg Visionary sponsor Hudson River Trading Visionary sponsor Meta Visionary sponsor NVIDIA Visionary sponsor Microsoft Sustainability sponsor Depot Continuous Integration AWS Cloud computing and Security Sponsor Datadog Monitoring Fastly CDN Google Download Analytics Sentry Error logging StatusPage Status page