Qu’est-ce que OpenQodex ?
OpenQodex relit le changement fait par votre agent de code, c'est-à-dire les commits non poussés plus le travail non commité, avant qu'il ne quitte votre machine. Il lance d'abord ceux de ses 22 scanners intégrés qui conviennent aux fichiers modifiés (dont gitleaks et semgrep) et ne garde que les constats sur les lignes modifiées. Il démarre ensuite de nouveaux processus Claude Code ou Codex sur votre propre connexion : des sessions de recherche proposent des problèmes avec une ligne citée en preuve, un script vérifie chaque citation dans le code, et des sessions de vérification doivent confirmer ou réfuter chaque candidat avec une raison.
Le résultat est un reçu avec un verdict et une ligne par constat, plus des rapports HTML, Markdown, JSON et SARIF. Une barrière de push et un hook git pre-push avertissent par défaut et ne bloquent qu'à partir de la gravité que vous fixez. Un graphe de code distinct, construit localement sans modèle pour TypeScript, JavaScript, Python, Go, Ruby et Java, répond à des questions comme qui appelle une fonction, via un serveur MCP doté de 20 outils.
Il est maintenu par Qodex, qui vend aussi un service hébergé de revue de pull requests. Le dépôt a été créé en octobre 2026, il est écrit en TypeScript sous Apache-2.0, compte environ 1 170 étoiles sur GitHub et en est à la 0.18.0 (11 novembre 2026) ; il s'installe avec npx openqodex init.
OpenQodex vaut-il le coup ?
OpenQodex trouve la bonne structure pour la revue d'agents : la session qui a écrit le code ne devrait pas être celle qui l'approuve. Un nouveau processus de relecture, sans mémoire de votre session, lit le changement, un script vérifie chaque ligne citée, et chaque constat des scanners doit recevoir une réponse. Le rapport nomme toute étape qui ne s'est pas exécutée, et une revue à laquelle il manque une étape se termine comme incomplète au lieu de passer en silence.
Le tableau de benchmarks est plus franc que la plupart, et il tranche dans les deux sens. Sur le jeu de bugs plantés du projet, Claude Code avec claude-opus-5-5 a trouvé 150 bugs sur 153 (98.0%) à $0.4371 par revue, contre 129 sur 153 (84.3%) à $0.0870 avec une version antérieure des règles de notation. Codex avec gpt-6.1-sol en a trouvé 115 sur 153 (75.2%). Sur AACR-Bench, un ensemble de vraies pull requests noté par son propre évaluateur, son mode bibliothèque avec gpt-6.1-sol a atteint 8.5% de F1 sémantique avec un taux de bruit de 77.2%. Les bugs plantés sont le cas facile ; sur de vrais changements, il manque la plupart des problèmes et l'essentiel de ce qu'il signale est du bruit.
La confidentialité est son point fort. La page de confidentialité liste chaque usage du réseau : OpenQodex ne collecte ni données d'usage, ni rapports de plantage, ni identifiants, semgrep tourne avec ses métriques désactivées et la vérification des dépendances n'envoie que des noms et versions de paquets à osv.dev. Votre changement part tout de même vers le modèle de votre connexion Claude Code ou Codex et, par défaut, le relecteur peut chercher sur le web sauf si reviewer_web vaut off. Le serveur MCP du graphe de code local n'ouvre aucun port réseau.
Les limites sont pratiques. Seuls Claude Code et Codex peuvent relire, donc les utilisateurs de Cursor, Cline et Goose doivent en avoir un installé ; rien n'est testé sous Windows ni WSL ; et avec 107 issues et pull requests ouvertes, six semaines après la création du dépôt, commandes et configuration peuvent encore changer entre versions mineures. Face à open-code-review d'Alibaba, OpenQodex échange la facture de tokens plus basse de cet outil contre une revue plus lourde et vérifiée, sur un abonnement que vous payez déjà.
Là où il fait la différence
Un développeur indépendant qui livre une app Next.js écrite surtout avec Claude Code
Obtenir une vérification indépendante de chaque changement avant de pousser sur main
npx openqodex init installe la skill, la barrière de push et le hook pre-push ; demandez à l'agent de relire avec openqodex et choisissez les constats qu'il corrige. La revue tourne sur l'abonnement existant ; l'éditeur a mesuré $0.4371 par revue avec claude-opus-5-5 sur son jeu de bugs plantés.
Une équipe plateforme de huit personnes sur GitHub avec des manifestes Terraform et Kubernetes
Repérer les secrets divulgués, les dépendances vulnérables et l'infrastructure mal configurée dans les pull requests
Ajoutez la GitHub Action avec une clé d'API Anthropic pour des revues complètes, ou sans clé pour les seuls scanners ; les constats sont envoyés au code scanning en SARIF. Définissez review.block_on_severity quand l'équipe fait confiance au signal, car les deux barrières ne font qu'avertir par défaut.
Un cabinet de conseil attentif à la sécurité qui travaille sur du code client
Relire le travail de l'agent sans envoyer de code à un nouveau tiers
Lancez avec --offline pour sauter les scanners réseau, les téléchargements et la vérification de version, et mettez reviewer_web à off ; le code ne part alors que vers le modèle de la connexion Claude Code ou Codex existante.
Avant de vous engager
- Mise en route
- Node 22 ou plus récent et git sous macOS ou Linux, plus Claude Code ou Codex installé et connecté ; npx openqodex init détecte les agents, liste les fichiers qu'il va écrire, pose une seule question, télécharge les scanners dont le dépôt a besoin et relit le changement en cours.
- Intégrations
- Claude Code, Codex CLI, Cursor, Cline et Goose lancent des revues ; Claude Code et Codex peuvent être le relecteur ; GitHub Action avec envoi SARIF vers le code scanning ; hook pre-commit ; serveur MCP pour le graphe de code ; scanners personnalisés produisant du SARIF depuis GitHub après approbation par openqodex trust ; une bibliothèque Node.
- Données et confidentialité
- Ni télémétrie, ni rapports de plantage, ni identifiants ; ni serveur ni compte. Le relecteur envoie le brief et les fichiers qu'il lit au modèle de votre Claude Code ou Codex ; osv-scanner envoie les noms et versions des dépendances à osv.dev ; les détections de gitleaks sont retirées des briefs et des rapports. Les rapports restent sous .openqodex/ dans le dépôt. Apache-2.0.
- Coût à grande échelle
- Pas d'édition payante de l'outil. Le coût correspond aux tokens du relecteur sur votre abonnement existant ou, dans la GitHub Action, sur votre clé d'API Anthropic ; l'éditeur indique $0.4371 par revue sur son jeu de bugs plantés avec claude-opus-5-5. Le service hébergé de Qodex est distinct et son prix n'est pas publié sur openqodex.com.
- Limites
- Aucun relecteur autre que Claude Code ou Codex et aucune revue avec votre propre clé d'API hors de la GitHub Action ; Codex ne peut pas relire depuis son propre bac à sable ; pas de prise en charge de Windows ; certains scanners exigent Ruby, Go ou Cargo installés ; osv.dev et les paquets de règles Semgrep ont besoin du réseau.
Les points forts
- Processus de relecture séparé ; citations et couverture vérifiées par script
- 22 scanners intégrés, constats limités aux lignes modifiées
- Aucune télémétrie ; la page de confidentialité liste chaque appel réseau
- Fonctionne sur une connexion Claude Code ou Codex existante
Les points faibles
- 8.5% de F1 sémantique sur de vraies pull requests dans son propre essai AACR-Bench
- Seuls Claude Code ou Codex peuvent servir de relecteur
- macOS et Linux seulement ; non testé sous Windows et WSL
- Avant la 1.0 : configuration et commandes changent entre versions mineures
Idéal pour
Les développeurs sous macOS ou Linux qui laissent Claude Code ou Codex écrire l'essentiel de leurs changements et veulent une revue indépendante, aux preuves vérifiées, avant chaque push, sans nouveau compte ni nouvelle facture.
Alternatives à OpenQodex
OpenQodex : questions fréquentes
- OpenQodex vaut-il le coup ?
- OpenQodex construit le second avis qu'un agent de code devrait recevoir avant chaque push, et ses vérifications de preuves sont solides, mais ses propres chiffres sur de vraies pull requests montrent tout ce qui lui échappe encore. Nous lui donnons 3.9 sur 5.
- Combien coûte OpenQodex ?
- Gratuit et open source (Apache-2.0), sans compte ni clé propres. Les revues tournent sur votre connexion Claude Code ou Codex existante ; la revue complète de la GitHub Action exige une clé d'API Anthropic.
- Quels sont les inconvénients de OpenQodex ?
- 8.5% de F1 sémantique sur de vraies pull requests dans son propre essai AACR-Bench; seuls Claude Code ou Codex peuvent servir de relecteur; macOS et Linux seulement ; non testé sous Windows et WSL; avant la 1.0 : configuration et commandes changent entre versions mineures.
- À qui s’adresse OpenQodex ?
- Les développeurs sous macOS ou Linux qui laissent Claude Code ou Codex écrire l'essentiel de leurs changements et veulent une revue indépendante, aux preuves vérifiées, avant chaque push, sans nouveau compte ni nouvelle facture.
- Combien coûte OpenQodex pour une équipe ou en production ?
- Pas d'édition payante de l'outil. Le coût correspond aux tokens du relecteur sur votre abonnement existant ou, dans la GitHub Action, sur votre clé d'API Anthropic ; l'éditeur indique $0.4371 par revue sur son jeu de bugs plantés avec claude-opus-5-5. Le service hébergé de Qodex est distinct et son prix n'est pas publié sur openqodex.com.
- OpenQodex est-il sûr pour les données de l’entreprise ?
- Ni télémétrie, ni rapports de plantage, ni identifiants ; ni serveur ni compte. Le relecteur envoie le brief et les fichiers qu'il lit au modèle de votre Claude Code ou Codex ; osv-scanner envoie les noms et versions des dépendances à osv.dev ; les détections de gitleaks sont retirées des briefs et des rapports. Les rapports restent sous .openqodex/ dans le dépôt. Apache-2.0.
- Quelles sont les meilleures alternatives à OpenQodex ?
- Les alternatives les plus proches que nous avons testées sont Open Code Review et OpenAI Codex CLI.
Réponses vérifiées le 13 nov. 2026.