Priya Nair
priya@acme.com
适用于OpenAI Codex
你用Codex做了一个内部工具。TeamOnly把它放到一个私密链接上,只有同事能打开:用工作用的Google或Microsoft账号,或者发到工作邮箱的验证码。配置和部署都由Codex在你的终端或编辑器里完成。
把这个部署到TeamOnlyCodex想运行npx teamonly deploy。这需要联网。是否批准?Live at https://stock.acme.teamonly.appOnly @acme.com accounts can sign in.01简短回答
在项目里运行npx teamonly init。它会添加一个包含TeamOnly规则的AGENTS.md,而OpenAI的文档说,Codex在开始任何工作之前都会读取AGENTS.md。
然后让Codex做这个工具并部署。它会运行npx teamonly deploy,给你一个类似stock.acme.teamonly.app的链接。公司以外的人都打不开。
02步骤
在应用所在的文件夹里运行npx teamonly init。在空文件夹里,它会创建一个起步应用;在已有项目里,它会添加TeamOnly文件,不动你的代码。
在这个文件夹里启动codex,或者用装了Codex扩展的编辑器打开这个文件夹。两者读取的是同一个AGENTS.md。
“一个库存盘点工具,车间里的任何人都能用手机记录盘点数量。”Codex会按TeamOnly运行的那一种结构来写:一个React前端加一个小型API。
说“把这个部署到TeamOnly”。Codex会运行npx teamonly deploy。第一次部署时,它会问你要工作邮箱和我们发给你的6位验证码;如果你的公司是新用户,还会提供14天免费试用。
把链接发给团队。之后修改了应用再部署一次就行,链接不变。
npx teamonly initAdded the TeamOnly instructions for Claude Code, Cursor and other AI tools npx teamonly deployLive at https://stock.acme.teamonly.app03Codex读取什么
init会在项目顶层的AGENTS.md里写入一段带标记的内容。如果你已经有AGENTS.md,文件的其余部分保持原样。这段内容说明了应用结构、如何获取已登录的用户、数据库和文件,以及如何部署。
OpenAI的文档说,Codex会先读取~/.codex里可选的全局文件,再从项目根目录开始,一直往下读到你工作的文件夹,用这些AGENTS.md文件组成它的指令。所以在这个项目的每个Codex会话里,TeamOnly规则都在,不需要打开任何设置。
正是这样,Codex才不会去加Express、Next.js、Supabase或登录页。这些在TeamOnly上都不能运行,规则里也写明了。
04运行命令
在你的电脑上,Codex在沙箱里运行命令。OpenAI的文档说,CLI和编辑器扩展默认关闭网络访问,运行需要联网的命令时,Codex会请你批准。部署会把你的应用发送到TeamOnly,所以你会看到这个提示。批准后,部署就会完成。
Codex Cloud不一样。云端任务运行在OpenAI的容器里,默认不联网,也没有你的TeamOnly登录信息。你可以用Codex Cloud写代码,然后把改动拉到本地,从你自己的电脑上部署。
05MCP方式
teamonly包同时也是一个MCP服务器,所以Codex可以通过工具而不是命令来部署、查看日志和修改谁能打开应用。添加一次即可:
codex mcp add teamonly -- npx -y teamonly mcp也可以自己把它加到~/.codex/config.toml里。OpenAI的文档说,Codex CLI、编辑器扩展和ChatGPT桌面应用共用这个文件,所以配置一次就够了:
[mcp_servers.teamonly]
command = "npx"
args = ["-y", "teamonly", "mcp"]06同事看到的
你的同事不需要Codex,不需要ChatGPT账号,也不用安装任何东西。
他们打开链接,用工作用的Google或Microsoft账号登录,或者用发到工作邮箱的验证码登录。TeamOnly会在你的任何代码运行之前完成这项检查,你的应用会拿到他们的名字和邮箱。公司以外的人都停在登录页。只使用应用的人免费。企业登录如何运作。
Priya Nair
priya@acme.com
报销应用前面有一扇挂着“员工专用”牌子的门。Sam用sam@acme.com登录,在门口通过检查后走了进去。接着,randomperson@gmail.com和一个机器人在同一扇门前接受检查,被拒之门外。它们根本碰不到应用,因为检查发生在门口,在应用之前。
会。OpenAI的Codex文档说,Codex在开始任何工作之前都会读取AGENTS.md文件。npx teamonly init会把TeamOnly规则加到AGENTS.md里,所以Codex不用任何设置就会遵循。
能,在Codex CLI和编辑器扩展里都可以。因为部署需要联网,Codex会先请你批准这条命令,除非你已经在Codex设置里打开了网络访问。
不能直接部署。云端任务默认不联网,也没有你的TeamOnly登录信息,而TeamOnly规则要求AI绝不绕过登录。让Codex Cloud写好改动,拉到本地,再在你的电脑上运行npx teamonly deploy。
不需要。Codex可以在终端里运行命令。如果你更希望Codex使用工具,比如查看线上应用的日志或修改谁能打开它,可以用MCP服务器。
在这个项目里不应该。AGENTS.md里的规则只描述了一种应用结构:React和Vite前端,加一个用TypeScript写的Hono API。TeamOnly不运行Python、容器或Next.js的服务器端功能。
前14天免费,无需绑卡。之后Builder每月$19,含1位搭建者和3个应用;Team每月$249,搭建者和应用都不限。只使用应用的同事免费。Codex照常由OpenAI收费。
有关Codex的信息于2026年10月26日在OpenAI的文档上核对:AGENTS.md、审批、沙箱和网络访问、MCP服务器。Codex更新频繁;如果发现有出入,请查看它的文档。
抢先体验
TeamOnly正处于抢先体验阶段,所有套餐现在都可以购买。你可以免费试用14天,无需绑卡,也可以直接订阅。无论哪种方式,你的公司都会马上准备好,三条命令就能让你的第一个应用上线。
有问题请发邮件到hello@teamonly.dev,会有真人回复。