Priya Nair
priya@acme.com
Per OpenAI Codex
Hai creato uno strumento interno con Codex. TeamOnly lo mette a un link privato che possono aprire solo i colleghi, con il loro account Google o Microsoft di lavoro o con un codice inviato alla loro email aziendale. Codex fa la configurazione e la pubblicazione dal tuo terminale o dal tuo editor.
pubblica questa app su TeamOnlyCodex vuole eseguire npx teamonly deploy. Serve la rete. Approvi?Live at https://stock.acme.teamonly.appOnly @acme.com accounts can sign in.01Risposta breve
Esegui npx teamonly init nel progetto. Aggiunge un AGENTS.md con le regole di TeamOnly, e la documentazione di OpenAI dice che Codex legge AGENTS.md prima di iniziare qualsiasi lavoro.
Poi chiedi a Codex di creare lo strumento e pubblicarlo. Esegue npx teamonly deploy e ti dà un link come stock.acme.teamonly.app. Nessuno fuori dalla tua azienda può aprirlo.
02Passaggi
Nella cartella dell’app, esegui npx teamonly init. In una cartella vuota crea un’app di partenza; in una esistente aggiunge i file di TeamOnly e lascia stare il tuo codice.
Avvia codex in quella cartella, o apri la cartella nel tuo editor con l’estensione Codex. Entrambi leggono lo stesso AGENTS.md.
“Un contatore delle scorte dove chiunque in magazzino registra un conteggio dal telefono.” Codex lo scrive nell’unica struttura che TeamOnly esegue: un front end React e una piccola API.
Scrivi “pubblica questa app su TeamOnly”. Codex esegue npx teamonly deploy. La prima volta ti chiede l’email aziendale e il codice di 6 cifre che ti mandiamo, e ti offre una prova gratuita di 14 giorni se la tua azienda è nuova.
Mandalo al team. Modifica l’app più avanti e pubblica di nuovo; il link resta lo stesso.
npx teamonly initAdded the TeamOnly instructions for Claude Code, Cursor and other AI tools npx teamonly deployLive at https://stock.acme.teamonly.app03Cosa legge Codex
init scrive un blocco delimitato in AGENTS.md, nella cartella principale del progetto. Se hai già un AGENTS.md, il resto del file resta com’è. Il blocco descrive la struttura dell’app, come sapere chi ha fatto l’accesso, il database e i file, e come pubblicare.
La documentazione di OpenAI dice che Codex costruisce le sue istruzioni dai file AGENTS.md, partendo dalla radice del progetto e scendendo fino alla cartella in cui lavori, dopo un file globale facoltativo in ~/.codex. Quindi le regole di TeamOnly ci sono in ogni sessione di Codex in questo progetto, senza niente da attivare.
È questo che impedisce a Codex di aggiungere Express, Next.js, Supabase o una pagina di login. Su TeamOnly non funzionano, e le regole lo dicono.
04Esecuzione dei comandi
Sul tuo computer, Codex esegue i comandi in una sandbox. La documentazione di OpenAI dice che nella CLI e nell’estensione per l’editor l’accesso alla rete è disattivato di default, e Codex chiede l’approvazione per eseguire un comando che ne ha bisogno. Pubblicare invia la tua app a TeamOnly, quindi vedrai quella richiesta. Approvala e la pubblicazione si completa.
Codex Cloud è diverso. I task in cloud girano nei container di OpenAI, offline di default, e non hanno il tuo accesso a TeamOnly. Usa pure Codex Cloud per scrivere il codice, poi scarica le modifiche e pubblica dal tuo computer.
05Opzione MCP
Il pacchetto teamonly è anche un server MCP, quindi Codex può pubblicare, leggere i log e cambiare chi può aprire un’app tramite strumenti invece che comandi. Aggiungilo una volta:
codex mcp add teamonly -- npx -y teamonly mcpOppure aggiungilo tu a ~/.codex/config.toml. La documentazione di OpenAI dice che la Codex CLI, l’estensione per l’editor e l’app desktop di ChatGPT condividono questo file, quindi lo configuri una volta sola:
[mcp_servers.teamonly]
command = "npx"
args = ["-y", "teamonly", "mcp"]06Cosa vedono i colleghi
I tuoi colleghi non hanno bisogno di Codex, di un account ChatGPT né di installare niente.
Aprono il link e accedono con il loro account Google o Microsoft di lavoro, o con un codice inviato alla loro email aziendale. TeamOnly lo verifica prima che giri qualsiasi parte del tuo codice, e la tua app riceve nome ed email. Chi è fuori dalla tua azienda si ferma alla pagina di accesso. Chi usa soltanto le app non paga. Come funziona il login aziendale.
Priya Nair
priya@acme.com
Davanti all’app delle spese c’è una porta con la targa Riservato al personale. Sam, che ha fatto l’accesso come sam@acme.com, viene controllato alla porta ed entra. Poi randomperson@gmail.com e un bot vengono controllati alla stessa porta e respinti. Non arrivano mai all’app, perché il controllo avviene alla porta, prima dell’app.
Sì. La documentazione di Codex di OpenAI dice che Codex legge i file AGENTS.md prima di iniziare qualsiasi lavoro. npx teamonly init aggiunge le regole di TeamOnly ad AGENTS.md, così Codex le segue senza nessuna impostazione.
Sì, nella Codex CLI e nell’estensione per l’editor. Dato che pubblicare richiede la rete, Codex ti chiede prima di approvare il comando, a meno che tu non abbia attivato l’accesso alla rete nelle impostazioni di Codex.
Non direttamente. I task in cloud girano offline di default e non hanno il tuo accesso a TeamOnly, e le regole di TeamOnly dicono all’AI di non aggirare mai l’accesso. Lascia che Codex Cloud scriva la modifica, scaricala ed esegui npx teamonly deploy sul tuo computer.
No. Codex può eseguire i comandi nel terminale. Il server MCP c’è se preferisci che Codex usi degli strumenti, per esempio per leggere i log dell’app online o cambiare chi può aprirla.
In questo progetto non dovrebbe. Le regole in AGENTS.md descrivono una sola struttura di app: un front end React e Vite con un’API Hono in TypeScript. TeamOnly non esegue Python, container o le funzioni server di Next.js.
I primi 14 giorni sono gratis, senza carta. Poi Builder costa $19 al mese per un creatore e 3 app, e Team costa $249 al mese per tutti i creatori e le app. I colleghi che usano soltanto le app non pagano. Codex lo fattura OpenAI come sempre.
Informazioni su Codex verificate il 26 ottobre 2026 sulla documentazione di OpenAI: AGENTS.md, approvazioni, sandbox e accesso alla rete, server MCP. Codex cambia spesso; controlla la sua documentazione se qualcosa ti sembra diverso.
Accesso anticipato
TeamOnly è in accesso anticipato e tutti i piani sono già disponibili. Provalo gratis per 14 giorni senza carta, oppure abbonati. In entrambi i casi la tua azienda è pronta subito, e bastano tre comandi per mettere online la tua prima app.
Nessuna carta per la prova. Poi da $19 al mese, disdici quando vuoi.
Le domande vanno a hello@teamonly.dev, e risponde una persona.