📌 あわせて読みたい:強いAIを安全に使う考え方は強いAIを安全に使う記事にあります。この記事はその応用で、コードを読む・直す・動かすエージェント(Claude CodeとCodex)を使う前に、権限と確認をどう見るかだけを扱います。機能の勝敗比較ではありません。
Claude CodeとCodex。どちらも「AIに開発を手伝わせる」ツールですが、使い分けを機能表で決める前に、確認しておきたいことがあります。コードを扱うエージェントは、何を読めて、何を実行できるのかが環境ごとに違うからです。ここを飛ばすと、便利さより先にリスクが来ます。
結論:機能比較より先に「権限と承認」を環境ごとに確認する
Claude CodeとCodexはどちらも開発作業を支援しますが、実際に読めるファイル、実行できるコマンド、ネットワークや承認の設定は環境ごとに確認します。最初は小さな修正とテストから始め、公開や認証情報に関わる操作を一度に任せないのが安全な入り方です。
2つとも「コードを扱うエージェント」
まず共通点から。AnthropicのClaude Code導入ガイドは、Claude Codeが開発マシンでのインストール・認証・開始を対象とし、AI処理にはインターネット接続が必要だと案内しています。OpenAIのCodex CLIガイドは、Codexがローカルマシン上でコードを読み、変更し、実行して、機能開発・不具合修正・コード理解を支援すると説明しています。どちらも、あなたの手元のコードに実際に触れる道具だということです。
Codexがローカルでできること
Codexについては、いくつか具体的な説明があります。OpenAIのガイドによると、Codex CLIはローカルで動作し、ユーザーが共有を選ばない限りソースコードは環境外へ出ないとされています。また、承認の度合いを選ぶための複数のモードがあると案内されています。「どこまで自動で実行させ、どこで承認を挟むか」を選べる、という点は使う前に押さえておきたいところです。
権限・承認・テストを確認する順番
導入時は、次の順で確認すると安全に始められます。
- 読める範囲を確認——どのファイル・フォルダにアクセスするのか
- 実行できることを確認——どんなコマンドを、どこまで自動で走らせるのか
- 承認の設定を選ぶ——重要な操作の前に、人の承認を挟む設定にする
- 小さな修正とテストから——いきなり本番や公開に関わる操作を任せない
認証情報や本番環境への操作を、最初から自動でまとめて任せるのは避けてください。どちらのツールも、安全を丸ごと保証してくれるものではありません。設定と確認は、使う人の側の仕事として残ります。
🔗 次に読む
- 強いAIに権限を渡すときの一般的な注意は安全な使い方の記事で。
- そもそも何を自動化するかから考えたい方は生成AIの業務活用 完全ガイドへ。
※本記事は2026年7月14日確認時点の各社の公式ガイドに基づく整理です。機能・権限・提供条件は環境やバージョンで異なり、変わることがあります。


コメント