Codex: opinión, precio, seguridad y alternativas

Qué hace Codex

Codex pertenece a la familia de agentes de código: leen un repositorio, modifican archivos, lanzan las pruebas y corrigen hasta que todo pasa, en un terminal o un editor. En nuestra tabla ocupa el puesto 4 de los 74 proyectos de esta familia del directorio.

Se usa desde: terminal (CLI), editor de código (IDE) y SDK para desarrolladores. Modelos utilizables: GPT (OpenAI) y modelos locales (Ollama, llama.cpp, vLLM…). Puede funcionar en su propia máquina o servidor.

Presentación del repositorio (en inglés): «Lightweight coding agent that runs in your terminal»

¿Para quién es Codex?

Se dirige a desarrolladores y equipos técnicos que quieren delegar parte del trabajo sobre su código manteniendo la revisión final. Ejemplos de tareas que se le confían:

• corregir un error a partir de una incidencia o un mensaje de error
• escribir o completar pruebas
• migrar código a una nueva versión de una biblioteca
• explicar un código desconocido

Es un buen candidato si se siente cómodo en un terminal, quiere la IA directamente en su editor de código, sus datos deben quedarse en sus máquinas y quiere poder usar un modelo local, sin coste de API.

Accesos y control humano

Según su documentación, Codex puede:

• ejecutar comandos en un terminal
• leer y modificar archivos
• llamar a servicios en línea y API

Por defecto pide su confirmación antes de las acciones sensibles (comando, envío, borrado). Mantenga ese ajuste, al menos al principio: el modo totalmente automático ahorra tiempo pero quita la última salvaguarda.

Precio de Codex

El código es gratuito, con licencia Apache-2.0.

Empezar con Codex

1. Instálelo: el proyecto se distribuye como un binario compilado en Rust (descarga directa o cargo install). El comando exacto figura en el README del repositorio.
2. Elija el modelo: una clave de API de un proveedor, o un modelo local si su máquina tiene suficiente memoria gráfica (la calculadora de VRAM se lo indica).
3. Dele un primer terreno sin riesgo: una carpeta de prueba, una cuenta secundaria o un proyecto desechable. Solo abra sus cuentas reales después de ver cómo se comporta.
4. Encárguele una tarea corta y verificable, revise el resultado y el registro de sus acciones, y luego aumente la dificultad poco a poco.

Seguridad: nivel de riesgo

Un agente de código ejecuta comandos en su máquina: trabaje en una rama de Git, revise los cambios y aíslelo en un contenedor para las tareas largas.

Puntos detectados para Codex:

• Accesos sensibles supervisados: puede actuar sobre el sistema, pero pide confirmación por defecto.
• Contenidos externos: lee páginas web o respuestas de API, que pueden contener instrucciones trampa (inyección de prompt).

Tres reflejos: mínimo privilegio (permisos mínimos, claves dedicadas), validación humana para las acciones irreversibles, sandbox para la ejecución de código. El diagnóstico de seguridad de agentes IA revisa su instalación en pocos minutos.

Actividad del proyecto y versiones

Creado el 13 de abril de 2025, el repositorio openai/codex suma 130.788 estrellas, 20.631 copias (forks) y 24.423 incidencias abiertas, con 12.591 commits en total. Ha recibido cambios este mes.

En las últimas 52 semanas: 11.205 commits, una media de 215,5 por semana.

1245 versiones publicadas en total; 4 en los últimos doce meses. Última versión: rust-v0.164.0, el 23 de octubre de 2026.

Codex frente a otros agentes de código

Estrellas de GitHub de los proyectos de código abierto mejor valorados de la familia agentes de código. Las estrellas miden la atención, no la calidad: un proyecto muy mediático las acumula rápido, una herramienta especializada tendrá pocas.

Codex y otros agentes de código en una tabla

Los 7 agentes mejor clasificados de la misma familia, 7 de ellos de código abierto. La nota sobre 100 solo se aplica a los proyectos de código abierto; para los servicios propietarios indicamos el precio de entrada publicado. Un guion señala un dato que la documentación no precisa.

Cómo lo hemos evaluado

Nota: 89/100, calculada solo con datos públicos y verificables, sin pruebas subjetivas ni acuerdos comerciales:

• Adopción 37/40: 130.788 estrellas en escala logarítmica (40 puntos a partir de unas 200 000).
• Actividad 27/30: último commit hace menos de un mes, 4 versiones en seis meses, 11.205 commits en un año.
• Marco 25/30: licencia, validación humana por defecto, autoalojamiento, elección de modelo y sitio de documentación.

La nota no dice si el agente resolverá sus tareas: mide la solidez del proyecto. La tabla completa está en la página de método.