OpenQodexとは？
OpenQodex は、コーディングエージェントが行った変更、つまり未 push のコミットと未コミットの作業を、マシンの外に出る前にレビューします。まず 22 の組み込みスキャナーのうち変更ファイルに合うもの（gitleaks や semgrep など）を実行し、変更行に関する指摘だけを残します。次に、あなた自身のログインで新しい Claude Code または Codex のプロセスを起動します。探索セッションが引用した行を証拠として問題を提案し、スクリプトが各引用をコードと照合し、検証セッションが各候補を理由付きで肯定または否定しなければなりません。
結果は、判定と指摘ごとに 1 行を載せた受領書と、HTML、Markdown、JSON、SARIF のレポートです。push ゲートと git の pre-push フックは既定では警告だけで、設定した重大度以上でのみブロックします。これとは別に、TypeScript、JavaScript、Python、Go、Ruby、Java 向けにモデルを使わずローカルで作るコードグラフがあり、20 のツールを持つ MCP サーバーを通じて、ある関数を誰が呼んでいるかといった質問に答えます。
保守しているのは、プルリクエスト向けのホスト型レビューサービスも販売する Qodex です。リポジトリは 2026 年 10 月に作成され、Apache-2.0 のもとで TypeScript で書かれています。GitHub のスターは約 1,170 で、最新は 0.18.0（2026 年 11 月 11 日）、npx openqodex init でインストールします。
OpenQodexは使う価値があるか？
OpenQodex はエージェントによるレビューの構造を正しく 捉えています。コードを書いたセッションが、そのコードを承認すべきではありません。あなたのセッションの記憶を持たない新しいレビュープロセスが変更を読み、スクリプトが引用された各行を確認し、スキャナーの指摘にはすべて回答が必要です。レポートは実行されなかった段階を明示し、段階が欠けたレビューは黙って通るのではなく未完了として終了します。
ベンチマーク表は多くのツールより率直で、良い面と悪い面の両方を示します。プロジェクト独自の埋め込みバグのセットでは、claude-opus-5-5 を使う Claude Code が 153 件中 150 件（98.0%）をレビュー 1 回あたり $0.4371 で見つけました。以前の採点ルールでは 153 件中 129 件（84.3%）、$0.0870 でした。gpt-6.1-sol を使う Codex は 153 件中 115 件（75.2%）です。実際のプルリクエストを集め、独自の評価器で採点する AACR-Bench では、gpt-6.1-sol でのライブラリモードが意味的 F1 で 8.5%、ノイズ率 77.2% でした。埋め込みバグは簡単なケースであり、実際の変更では問題の大半を見逃し、指摘の大半はノイズです。
最大の強みはプライバシーです。プライバシーのページはネットワークの用途をすべて列挙しています。OpenQodex は利用データ、クラッシュレポート、識別子を一切収集せず、semgrep はメトリクスを切って実行され、依存関係のチェックが osv.dev に送るのはパッケージ名とバージョンだけです。それでも変更内容は Claude Code または Codex のログインの背後にあるモデルに送られ、reviewer_web を off にしない限り、既定ではレビュアーが Web を検索できます。ローカルのコードグラフの MCP サーバーはネットワークポートを開きません。
制約は実務的 なものです。レビューできるのは Claude Code と Codex だけなので、Cursor、Cline、Goose の利用者はどちらかをインストールする必要があります。Windows や WSL では何もテストされていません。リポジトリ作成から 6 週間で未解決の issue とプルリクエストが 107 件あり、マイナーリリースの間でもコマンドや設定が変わり得ます。Alibaba の open-code-review と比べると、OpenQodex はそちらの少ないトークン消費の代わりに、すでに払っているサブスクリプションの上で、より重く検証されたレビューを選んでいます。
真価を発揮する場面
主に Claude Code で書いた Next.js アプリを公開している個人開発者
main に push する前に、変更ごとに独立したチェックを受けたい
npx openqodex init で skill、push ゲート、pre-push フックが入ります。エージェントに openqodex でのレビューを頼み、どの指摘を直させるか選びます。レビューは既存のサブスクリプションで動き、ベンダーは埋め込みバグのセットで claude-opus-5-5 を使ってレビュー 1 回あたり $0.4371 と計測しています。
Terraform と Kubernetes のマニフェストを GitHub で扱う 8 人のプラットフォームチーム
プルリクエストで、漏れたシークレット、脆弱な依存関係、設定ミスのあるインフラを見つ けたい
フルレビューには Anthropic の API キー付きで、スキャナーのみの実行ならキーなしで GitHub Action を追加します。指摘は SARIF として code scanning にアップロードされます。両方のゲートは既定では警告だけなので、チームがその信号を信頼できたら review.block_on_severity を設定します。
顧客のコードを扱う、セキュリティに敏感なコンサルティング会社
新たな第三者にコードを送らずに、エージェントの成果物をレビューしたい
--offline で実行してネットワークを使うスキャナー、ダウンロード、バージョン確認を省き、reviewer_web を off にします。これでコードが送られるのは、既存の Claude Code または Codex のログインの背後にあるモデルだけになります。
導入前に確認すること
- 導入
- macOS または Linux に Node 22 以降と git、さらにインストール済みでログインした Claude Code か Codex が必要です。npx openqodex init がエージェントを検出し、書き込むファイルを一覧にし、一度だけ確認し、リポジトリに必要なスキャナーをダウンロードして、現在の変更をレビューします。
- 連携
- Claude Code、Codex CLI 、Cursor、Cline、Goose からレビューを開始でき、Claude Code と Codex はレビュアーになれます。code scanning への SARIF アップロード付きの GitHub Action、pre-commit フック、コードグラフ用の MCP サーバー、openqodex trust で承認した GitHub 上の SARIF 出力型カスタムスキャナー、Node ライブラリがあります。
- データとプライバシー
- テレメトリ、クラッシュレポート、識別子はなく、サーバーもアカウントもありません。レビュアーは概要と読んだファイルを Claude Code または Codex のモデルに送り、osv-scanner は依存関係の名前とバージョンを osv.dev に送ります。gitleaks が見つけたものは概要とレポートから除かれます。レポートはリポジトリ内の .openqodex/ に残ります。Apache-2.0 です。
- 大規模利用時のコスト
- ツールに有料版はありません。コストは既存のサブスクリプション、または GitHub Action では Anthropic の API キーで消費するレビュアーのトークンです。ベンダーは埋め込みバグのセットで claude-opus-5-5 を使ってレビュー 1 回あたり $0.4371 と報告しています。Qodex のホスト型レビューサービスは別物で、その料金は openqodex.com に公表されていません。
- 制限
- Claude Code と Codex 以外のレビュアーはなく、GitHub Action 以外では自分の API キーでレビューできません。Codex は自身のサンドボックス内からはレビューできま せん。Windows には対応していません。一部のスキャナーには Ruby、Go、Cargo のインストールが必要です。osv.dev と Semgrep のルールパックにはネットワークが必要です。
良い点
- 独立したレビュープロセス。引用と網羅性をスクリプトが確認
- 22 の組み込みスキャナー、指摘は変更行に限定
- テレメトリなし。プライバシーのページが全ネットワーク通信を列挙
- 既存 の Claude Code または Codex のログインで動作
気になる点
- 自社の AACR-Bench 実行で、実際のプルリクエストでの意味的 F1 は 8.5%
- レビュアーになれるのは Claude Code か Codex のみ
- macOS と Linux のみ。Windows と WSL は未テスト
- 1.0 前: マイナーリリース間で設定とコマンドが変わる
おすすめの人
macOS または Linux で、変更の大半を Claude Code や Codex に書かせており、新しいアカウントや請求なしに push ごとに独立した、証拠を検証済みのレビューを受けたい開発者に向いています。
OpenQodexの代替
OpenQodex：よくある質問
- OpenQodexは使う価値があるか？
- OpenQodex は、コーディングエージェントが push のたびに受けるべきセカンドオピニオンを形にしており、証拠の検証も堅実ですが、実際のプルリクエストでの自社の数字は、まだどれだけ見逃しているかを示しています。 評価は5点満点中3.9点です。
- OpenQodexの料金は？
- 無料のオープンソース（Apache-2.0）で、独自のアカウントやキーは不要です。レビューは既存の Claude Code または Codex のログインで動きます。GitHub Action でのフルレビューには Anthropic の API キーが必要です。
- OpenQodexの欠点は？
- 自社の AACR-Bench 実行で、実際のプルリクエストでの意味的 F1 は 8.5%; レビュアーになれるのは Claude Code か Codex のみ; macOS と Linux のみ。Windows と WSL は未テスト; 1.0 前: マイナーリリース間で設定とコマンドが変わる.
- OpenQodexは誰に向いているか？
- macOS または Linux で、変更の大半を Claude Code や Codex に書かせており、新しいアカウントや請求なしに push ごとに独立した、証拠を検証済みのレビューを受けたい開発者に向いています。
- チームや本番環境でOpenQodexを使うと費用はいくらか？
- ツールに有料版はありません。コストは既存のサブスクリプション、または GitHub Action では Anthropic の API キーで消費するレビュアーのトークンです。ベンダーは埋め込みバグのセットで claude-opus-5-5 を使ってレビュー 1 回あたり $0.4371 と報告しています。Qodex のホスト型レビューサービスは別物で、その料金は openqodex.com に公表されていません。
- OpenQodexは企業データを扱っても安全か？
- テレメトリ、 クラッシュレポート、識別子はなく、サーバーもアカウントもありません。レビュアーは概要と読んだファイルを Claude Code または Codex のモデルに送り、osv-scanner は依存関係の名前とバージョンを osv.dev に送ります。gitleaks が見つけたものは概要とレポートから除かれます。レポートはリポジトリ内の .openqodex/ に残ります。Apache-2.0 です。
- OpenQodexの代わりになるものは？
- 当サイトでレビューした中で最も近い代替はOpen Code Review 、 OpenAI Codex CLIです。
回答確認日：2026年11月13日