Den Server am richtigen Host konfigurieren
Die aktuelle Codex-Dokumentation unterstützt lokale STDIO-Server und Streamable HTTP. Desktop, CLI und IDE teilen auf demselben Codex-Host die entsprechende Konfiguration. Daraus folgt keine automatische Übernahme in beliebige Cloud- oder Web-Umgebungen. Halten Sie Serveradresse oder Startbefehl, verantwortlichen Betreiber und benötigte Werkzeuge fest. Geheimnisse bleiben außerhalb versionierter Konfigurationsdateien.
Remote-Rechte außerhalb der lokalen Dateigrenze verstehen
Ein Werkzeug für ein Ticketsystem kann entfernte Daten ändern, ohne eine lokale Datei zu schreiben. Deshalb werden verbundene Identität, Dienstrechte und erforderliche Aktionsfreigabe gesondert geprüft. Die Sandbox für lokale Befehle ist dafür kein vollständiger Schutz. Testen Sie einen erlaubten Lesezugriff und eine unzulässige Änderung am entfernten Dienst mit geeigneten Testdaten.
Verbindung und Betrieb abnehmen
Ein erstes Beispiel liest den Status eines freigegebenen Testtickets. Der zweite Versuch verwendet ein Ticket außerhalb des erlaubten Bereichs. Prüfen Sie zudem abgelaufene Anmeldung, Widerruf und den Fehlerhinweis. Ein erfolgreicher Tool-Aufruf reicht nicht aus, wenn der Server mehr Daten preisgibt als nötig. Weitere Schreibwerkzeuge werden erst nach einem eigenen Wirkungstest ergänzt.
Entscheidungsmatrix
| Prüfpunkt | Weiter, wenn | Stoppen, wenn |
|---|---|---|
| Zugriff und Datenweg | Dokumentiert: Tool-Scope, Authentifizierung, Netzwerk, Schema, Approval und Logging. | Scope, Daten oder Verantwortung sind noch ungeklärt. |
| Verbindung im Test | Ein erlaubter Tool-Aufruf und ein gezielt unzulässiger Versuch belegen den vorgesehenen Scope. Die Dokumentation ordnet Authentifizierung, Netzwerkzugriff und Freigabe dem tatsächlichen Aufruf zu. | Es liegt nur eine unbewertete Demo ohne Abnahmenachweis vor. |
| Externe Wirkung | Owner, Freigabe, Ersatzweg und nächster Prüftermin sind festgelegt. | Die lokale Befehls-Sandbox begrenzt nicht automatisch alle Wirkungen eines entfernten MCP-Dienstes. Fehlende Dienstrechte oder Aktionskontrollen müssen separat behoben werden. |
Nachvollziehbar bleiben
Primärquellen
- OpenAI: Model Context ProtocolQuellenstand:
- OpenAI: Agent approvals and securityQuellenstand:
- Model Context Protocol: Authorization 2026-07-28Quellenstand:
