코덱스 exec에서 프로젝트 설정과 MCP 서버를 불러오는 --trust 사용법

코덱스(Codex) CLI 0.169.0부터 codex exec는 신뢰하지 않은 폴더에서 프로젝트 설정과 MCP 서버를 끈 채로 돈다. --sandbox workspace-write를 줘도 같다. 스크립트나 CI에서 돌리던 codex exec가 업데이트 뒤로 프로젝트의 .codex/config.toml이나 MCP 도구를 못 쓴다면 이 변경 때문이다.

믿을 수 있는 저장소면 --trust를 붙여 그 프로젝트를 신뢰한다고 저장한다. codex review에도 같은 옵션이 있다.

npm install -g @openai/codex@0.169.0
codex exec --trust "테스트를 돌리고 실패한 것을 고쳐 줘"

옵션 없이 사용자 설정 파일에 프로젝트 경로를 미리 적어 둬도 된다. 값은 "trusted"나 "untrusted"다.

# ~/.codex/config.toml
[projects."/path/to/project"]
trust_level = "trusted"

신뢰하지 않은 프로젝트에서는 .codex/ 아래의 프로젝트 설정·훅·규칙을 건너뛰고 사용자 설정과 시스템 설정만 읽는다. 신뢰하면 이것까지 모두 불러오니 남이 올린 PR이나 처음 받은 저장소에는 --trust를 붙이지 않는다.