O que é OpenQodex?
O OpenQodex revisa a mudança que seu agente de programação fez, ou seja, os commits ainda não enviados mais o trabalho não commitado, antes que ela saia da sua máquina. Primeiro ele roda, entre seus 22 scanners embutidos, os que se aplicam aos arquivos alterados (entre eles gitleaks e semgrep) e mantém só os achados em linhas alteradas. Depois inicia processos novos do Claude Code ou do Codex com o seu próprio login: sessões de busca propõem problemas com uma linha citada como evidência, um script confere cada citação contra o código e sessões de verificação precisam confirmar ou refutar cada candidato com um motivo.
O resultado é um recibo com um veredito e uma linha por achado, além de relatórios em HTML, Markdown, JSON e SARIF. Uma barreira de push e um hook pre-push do git avisam por padrão e só bloqueiam a partir da gravidade que você definir. Um grafo de código separado, montado localmente sem modelo para TypeScript, JavaScript, Python, Go, Ruby e Java, responde perguntas como quem chama uma função por meio de um servidor MCP com 20 ferramentas.
Quem mantém é a Qodex, que também vende um serviço hospedado de revisão de pull requests. O repositório foi criado em outubro de 2026, é escrito em TypeScript sob Apache-2.0, tem cerca de 1.170 estrelas no GitHub e está na 0.18.0 (11 de novembro de 2026); instala-se com npx openqodex init.
OpenQodex vale a pena?
O OpenQodex acerta a estrutura da revisão de agentes: a sessão que escreveu o código não deveria ser a que o aprova. Um processo revisor novo, sem memória da sua sessão, lê a mudança, um script confere cada linha citada e todo achado dos scanners precisa ser respondido. O relatório aponta qualquer etapa que não rodou, e uma revisão com etapa faltando termina como incompleta em vez de passar em silêncio.
A tabela de benchmarks é mais franca do que a maioria, e corta para os dois lados. No conjunto de bugs plantados do próprio projeto, o Claude Code com claude-opus-5-5 encontrou 150 de 153 bugs (98.0%) a $0.4371 por revisão, contra 129 de 153 (84.3%) a $0.0870 sob uma versão anterior das regras de pontuação. O Codex com gpt-6.1-sol encontrou 115 de 153 (75.2%). No AACR-Bench, um conjunto de pull requests reais pontuado pelo seu próprio avaliador, o modo biblioteca com gpt-6.1-sol chegou a 8.5% de F1 semântico com taxa de ruído de 77.2%. Bugs plantados são o caso fácil; em mudanças reais ele deixa passar a maioria dos problemas e quase tudo o que aponta é ruído.
A privacidade é o ponto mais forte. A página de privacidade lista cada uso da rede: o OpenQodex não coleta dados de uso, relatórios de falha nem identificadores, o semgrep roda com as métricas desligadas e a checagem de dependências envia só nomes e versões de pacotes ao osv.dev. Sua mudança ainda vai para o modelo por trás do seu login do Claude Code ou do Codex e, por padrão, o revisor pode pesquisar na web, a menos que reviewer_web esteja em off. O servidor MCP do grafo de código local não abre nenhuma porta de rede.
Os limites são práticos. Só o Claude Code e o Codex podem revisar, então quem usa Cursor, Cline e Goose precisa ter um deles instalado; nada é testado no Windows ou no WSL; e com 107 issues e pull requests abertos, seis semanas depois da criação do repositório, comandos e configuração ainda podem mudar entre versões menores. Diante do open-code-review da Alibaba, o OpenQodex troca a conta de tokens menor daquela ferramenta por uma revisão mais pesada e verificada, em uma assinatura que você já paga.
Onde ele se destaca
Um desenvolvedor solo que lança um app Next.js escrito em grande parte com o Claude Code
Ter uma checagem independente de cada mudança antes de fazer push para a main
npx openqodex init instala a skill, a barreira de push e o hook pre-push; peça ao agente para revisar com openqodex e escolha quais achados ele corrige. A revisão roda na assinatura existente; o fornecedor mediu $0.4371 por revisão com claude-opus-5-5 no seu conjunto de bugs plantados.
Uma equipe de plataforma de oito pessoas no GitHub com manifestos de Terraform e Kubernetes
Pegar segredos vazados, dependências vulneráveis e infraestrutura mal configurada nos pull requests
Adicione a GitHub Action com uma chave de API da Anthropic para revisões completas, ou sem ela para rodar só os scanners; os achados vão para o code scanning como SARIF. Defina review.block_on_severity quando a equipe confiar no sinal, já que as duas barreiras só avisam por padrão.
Uma consultoria preocupada com segurança que trabalha com código de clientes
Revisar o que o agente produz sem enviar código a um terceiro novo
Rode com --offline para pular os scanners de rede, os downloads e a checagem de versão, e coloque reviewer_web em off; assim o código só vai para o modelo do login existente do Claude Code ou do Codex.
Antes de decidir
- Configuração
- Node 22 ou mais recente e git no macOS ou no Linux, além do Claude Code ou do Codex instalado e logado; npx openqodex init detecta os agentes, lista os arquivos que vai gravar, pergunta uma vez, baixa os scanners de que o repositório precisa e revisa a mudança atual.
- Integrações
- Claude Code, Codex CLI, Cursor, Cline e Goose iniciam revisões; Claude Code e Codex podem ser o revisor; GitHub Action com envio de SARIF ao code scanning; hook pre-commit; servidor MCP para o grafo de código; scanners personalizados do GitHub que geram SARIF, após aprovação com openqodex trust; uma biblioteca Node.
- Dados e privacidade
- Sem telemetria, relatórios de falha ou identificadores; sem servidor nem conta. O revisor envia o resumo e os arquivos que lê ao modelo do seu Claude Code ou Codex; o osv-scanner envia nomes e versões das dependências ao osv.dev; o que o gitleaks encontra é removido dos resumos e relatórios. Os relatórios ficam em .openqodex/ no repositório. Apache-2.0.
- Custo em escala
- A ferramenta não tem edição paga. O custo são os tokens do revisor na sua assinatura existente ou, na GitHub Action, na sua chave de API da Anthropic; o fornecedor relata $0.4371 por revisão no seu conjunto de bugs plantados com claude-opus-5-5. O serviço hospedado da Qodex é separado e seu preço não é publicado em openqodex.com.
- Limites
- Nenhum revisor além do Claude Code ou do Codex e nenhuma revisão com sua própria chave de API fora da GitHub Action; o Codex não consegue revisar de dentro do próprio sandbox; sem suporte a Windows; alguns scanners exigem Ruby, Go ou Cargo instalados; o osv.dev e os pacotes de regras do Semgrep precisam de rede.
O que é bom
- Processo revisor separado; scripts conferem citações e cobertura
- 22 scanners embutidos, achados limitados às linhas alteradas
- Sem telemetria; a página de privacidade lista cada chamada de rede
- Funciona com um login existente do Claude Code ou do Codex
O que não é
- 8.5% de F1 semântico em pull requests reais no próprio teste com AACR-Bench
- Só o Claude Code ou o Codex podem atuar como revisor
- Apenas macOS e Linux; sem testes no Windows e no WSL
- Antes da 1.0: configuração e comandos mudam entre versões menores
Ideal para
Desenvolvedores no macOS ou no Linux que deixam o Claude Code ou o Codex escrever a maior parte das mudanças e querem uma revisão independente, com evidências conferidas, antes de cada push, sem conta nem cobrança nova.
Alternativas ao OpenQodex
OpenQodex: perguntas frequentes
- OpenQodex vale a pena?
- O OpenQodex cria a segunda opinião que um agente de programação deveria receber antes de cada push, e suas checagens de evidência são sólidas, mas os próprios números com pull requests reais mostram o quanto ele ainda deixa passar. Damos nota 3.9 de 5.
- Quanto custa OpenQodex?
- Gratuito e de código aberto (Apache-2.0), sem conta ou chave próprias. As revisões rodam no seu login existente do Claude Code ou do Codex; a revisão completa da GitHub Action exige uma chave de API da Anthropic.
- Quais são as desvantagens de OpenQodex?
- 8.5% de F1 semântico em pull requests reais no próprio teste com AACR-Bench; só o Claude Code ou o Codex podem atuar como revisor; apenas macOS e Linux; sem testes no Windows e no WSL; antes da 1.0: configuração e comandos mudam entre versões menores.
- Para quem OpenQodex é indicado?
- Desenvolvedores no macOS ou no Linux que deixam o Claude Code ou o Codex escrever a maior parte das mudanças e querem uma revisão independente, com evidências conferidas, antes de cada push, sem conta nem cobrança nova.
- Quanto custa OpenQodex para uma equipe ou em produção?
- A ferramenta não tem edição paga. O custo são os tokens do revisor na sua assinatura existente ou, na GitHub Action, na sua chave de API da Anthropic; o fornecedor relata $0.4371 por revisão no seu conjunto de bugs plantados com claude-opus-5-5. O serviço hospedado da Qodex é separado e seu preço não é publicado em openqodex.com.
- OpenQodex é seguro para dados da empresa?
- Sem telemetria, relatórios de falha ou identificadores; sem servidor nem conta. O revisor envia o resumo e os arquivos que lê ao modelo do seu Claude Code ou Codex; o osv-scanner envia nomes e versões das dependências ao osv.dev; o que o gitleaks encontra é removido dos resumos e relatórios. Os relatórios ficam em .openqodex/ no repositório. Apache-2.0.
- Quais são as melhores alternativas ao OpenQodex?
- As alternativas mais próximas que analisamos são Open Code Review e OpenAI Codex CLI.
Respostas verificadas em 13 de nov. de 2026.