CodexAccountBridge

CodexAccountBridgeとは？

CodexAccountBridge（cab）は、macOSおよびLinux向けのオープンソースのCodexアカウントマネージャーです。コマンドラインツールとネイティブSwiftUIアプリを組み合わせ、ローカルマシン、SSHサーバー、リモートプロジェクト、対応エージェントサービス間で複数の公式CodexまたはChatGPTログインを効率的に管理できます。各ログインは独立したCODEX_HOMEに格納され、認証とモデルトラフィックは公式のCodex実行ファイルを通じて流れます。ショートカットなし、資格情報の統合もありません。

対象ユーザー

• マルチアカウント開発者：個人用と仕事用のCodexログインを並行して使用し、繰り返しログイン/ログアウトせずに明確に分離したい方。
• リモートおよびSSHパワーユーザー：ヘッドレスLinuxサーバーやリモートプロジェクトでCodexを管理し、ネイティブmacOSアプリからデバイスログインフローとアカウント制御を必要とする方。
• セキュリティ重視のチーム：各アカウントが独立してログインし、資格情報が読み取られたりコピーされたりせず、クォータやエラー後に自動でアカウントが切り替わらない保守的なモデルを求める方。

主な機能

アカウント管理

cab account add、cab use、cab runなどのシンプルなコマンドで、独立したCodexアカウントの作成、一覧表示、切り替えが可能です。登録を削除しても、基盤となるアカウントディレクトリ、ログイン、セッション履歴は削除されません。

使用量制限の表示

各アカウントの公式Codex使用量制限とリセット期間を一目で確認できます。通常の使用量読み取りは表示のみで、オプションの使用期間ウェイクは明示的なオプトインの最小限のリクエストであり、自動ローテーションのトリガーではありません。

SSHサーバー管理

ネイティブmacOSアプリから直接、複数のSSHサーバー上のアカウントを管理できます。これにより、マルチアカウントワークフローをローカルマシンからリモートインフラストラクチャに拡張でき、デスクトップインターフェースから離れる必要はありません。

セッション分離とサービスバインド

意図的なアカウント変更中にプロジェクトおよびセッション履歴を保持または分離し、資格情報とSQLite状態を除外したオプトインのクロスアカウントセッション共有が可能です。また、対応するHermesおよびOpenClaw systemdユーザーサービスを選択したCodexアカウントにバインドし、可視化された起動ローテーション順序を設定できます。

特筆すべき点

保守的なセキュリティモデル：各アカウントは独立してログインし、auth.jsonを読み取ったりコピーしたりしません。

CABは、OAuthの実装、モデルリクエストのプロキシ、トークン内容の検査、クォータ制限やエラーへの反応を意図的に回避しています。公式のcodex実行ファイルが直接呼び出され、シェルや引数の書き換えはありません。Codexの承認、サンドボックス、プロジェクト信頼のデフォルトは変更されません。設定更新はロックされ、アトミックで、権限が制限され、バックアップから復元可能です。これにより、最も境界を尊重するアカウントマネージャーの1つとなっています。

試す価値がある方…

複数のCodexまたはChatGPTログインを実行し、ネイティブmacOSエクスペリエンスで厳格な資格情報分離を求める方、またはSSHサーバーやリモートプロジェクト間でCodexを管理し、サイレントにIDを切り替える自動化なしで明示的なアカウント制御を必要とする方に最適です。また、auth.jsonを不可侵とし、すべてのログインフローを公式に保つセキュリティモデルを重視する方にも強くお勧めします。