Observatorio › Codex
Codex en Windows: qué puede hacer en tu ordenador
En resumen
A 10 de noviembre de 2026, según su documentación, Codex arranca en el modo on_request: te pregunta a ti antes de lo que necesita permiso.
De serie, sin preguntarte, puede leer ficheros en cualquier sitio con sus herramientas de ficheros, editar ficheros de las carpetas en las que trabaja y ejecutar órdenes en su terminal, dentro de su entorno aislado (sandbox).
Modo con el que arranca
Modo inicial: on_request
Cuando una acción necesita permiso, quién lo da: tú.
Empieza en el modo Auto: trabaja dentro del proyecto sin preguntar y te pregunta antes de ir más allá.
Fuente oficial · consultada el 1 de noviembre de 2026
Qué puede hacer de serie
Según la documentación o el código fuente del fabricante, antes de que cambies ningún ajuste.
| Acción | Dónde | De serie | Nota | Fuente |
|---|---|---|---|---|
| Leer ficheros | Cualquier ruta | Sin preguntar | Lee todos los ficheros que puede leer tu usuario, no solo los del proyecto. | Fuente oficial |
| Editar ficheros | Carpetas de trabajo (las del proyecto que le abres) | Sin preguntar | Fuente oficial | |
| Editar ficheros | Fuera de las carpetas de trabajo | Pregunta antes | Fuente oficial | |
| Editar ficheros | Rutas protegidas | Pregunta antes | Fuente oficial | |
| Ejecutar órdenes | Todas las órdenes | Sin preguntar | Fuente oficial | |
| Conectarse a internet | Cualquier web | Pregunta antes | Fuente oficial |
"Pregunta antes": la acción necesita permiso. Según el modo con el que arranca, ese permiso lo das tú u otro modelo de IA.
Qué hace RosmarOps con este agente
Evaluado desde RosmarOps 0.8.0: RosmarOps lee su configuración en tu ordenador, sin red, y le pone una nota de exposición de 0 a 100: cuánto puede alcanzar con los permisos que tiene hoy.
Historial de cambios de seguridad
Solo cambios que afectan a lo que puede hacer en tu ordenador o con tus cuentas. Nada se borra: las correcciones quedan anotadas.
Todavía no hay cambios de seguridad registrados.
Fuentes y datos
- https://github.com/openai/codex/blob/67f0994/codex-rs/protocol/src/permissions.rs#L40-L43 · consultada el 1 de noviembre de 2026
- https://github.com/openai/codex/blob/67f0994/codex-rs/protocol/src/protocol.rs#L1154-L1156 · consultada el 1 de noviembre de 2026
- https://learn.chatgpt.com/docs/agent-approvals-security · consultada el 1 de noviembre de 2026
- Esta página en JSON
Réplica del fabricante
No se ha recibido ninguna. Si el fabricante la envía, se publica aquí, firmada y fechada, sin cambiar nada de lo anterior.
¿Ves un error de hecho? Avísanos, con la fuente: legal@rosmarops.com
Leído de la documentación y el código fuente del fabricante, cada dato con su fecha y su fuente. No es una garantía de seguridad ni un consejo.