Varias cuentas de Codex: suscripciones, puestos y separación segura

Dos terminales de Codex no equivalen a dos suscripciones. Un segundo VPS no crea otra cuota. Y una cuenta de trabajo no es un inicio de sesión de reserva cuando se agota la cuenta personal.

Antes de añadir agentes, separamos tres preguntas: quién es titular de la identidad, qué espacio de trabajo está autorizado para el código y dónde se guardan las credenciales. Esta guía trata ese límite de identidad; nuestra guía de agentes paralelos cubre la ejecución.

Varias cuentas de Codex: cuándo tiene sentido separarlas

Usar varias cuentas es una decisión sobre identidades, no un truco para escalar. Un desarrollador puede necesitar una identidad personal para sus proyectos y otra proporcionada por su empresa para el trabajo. Un equipo necesita acceso individual conforme a las políticas de su espacio de trabajo, no una contraseña compartida entre desarrolladores.

Una cuenta, un puesto en un espacio de trabajo y un proceso de agente son cosas distintas. No supongas que cada agente necesita un puesto de pago ni que un puesto permite compartir credenciales entre varias personas. Comprueba las condiciones actuales del plan y las reglas de tu organización antes de comprar nada.

Office Claws asigna a cada agente Codex su propio VPS en tu cuenta de Contabo. Esto ayuda a separar el estado de los ejecutores, pero no concede derechos adicionales de Codex ni sustituye los permisos del espacio de trabajo. El plan Self-Hosted empieza en $4.99/mes para el primer agente, con VPS y ChatGPT aparte. Consulta el desglose de costes operativos.

Mantén las credenciales en el entorno autorizado

La documentación de autenticación de OpenAI indica que la CLI y la extensión del IDE comparten credenciales en caché. Según la configuración, se guardan en el almacén de credenciales del sistema operativo o en un archivo de autenticación dentro del directorio de inicio de Codex. Cambiar de cuenta en un entorno compartido puede afectar a otro cliente que use esa caché.

Para separar lo personal de lo laboral, preferimos usuarios del sistema o servidores distintos, cada uno con su directorio de inicio, almacén de credenciales y copia del repositorio. Otra pestaña del terminal o rama de Git no es un límite de identidad. Los directorios de configuración separados tampoco son por sí solos un entorno aislado: los procesos del mismo usuario del sistema pueden seguir leyendo los archivos de los demás.

Antes de trabajar en cada entorno, revisa localmente la autenticación:

codex login status

Después confirma la cuenta y el espacio de trabajo en la interfaz de inicio de sesión o de cuenta correspondiente, y comprueba el repositorio remoto. El estado de autenticación no demuestra por sí solo que una identidad tenga permiso para procesar un repositorio concreto.

• Inicia sesión solo con una cuenta que tengas autorización para usar.
• No copies archivos de autenticación entre ejecutores personales y empresariales.
• Trata los tokens en caché como contraseñas: nunca los añadas a Git ni los pegues en incidencias, registros o chats.
• Limita las credenciales del repositorio al proyecto necesario, separadas de la autenticación de Codex.
• Ante una baja o sospecha de filtración, revoca el acceso mediante los controles de la cuenta y del espacio de trabajo; borrar una copia del repositorio no revoca nada.

Para un ejecutor remoto, usa la guía de instalación en VPS y el flujo de trabajo por SSH. Respeta los requisitos de autenticación de tu organización.

Más suscripciones no resuelven todos los problemas de capacidad

Varios agentes conectados a una cuenta consumen la cuota disponible de esa cuenta. Otra máquina no la multiplica. Los límites y las funciones pueden cambiar: consulta la página oficial de precios de Codex y tu panel de uso en vez de asumir un número fijo de horas ininterrumpidas de agente.

Diagnosticamos el cuello de botella antes de gastar más:

1. Se agotó la cuota: espera al reinicio aplicable, reduce el alcance de las tareas o usa una opción de plan o créditos ofrecida oficialmente. No alternes cuentas para eludir restricciones.
2. Los agentes sobrescriben archivos: aísla las copias del repositorio y las ramas. Otra suscripción no arreglará un árbol de trabajo compartido.
3. El trabajo pertenece a organizaciones distintas: usa la identidad y el entorno aprobados por cada organización, aunque te quede cuota personal.
4. La automatización necesita facturación separada: evalúa un flujo mediante API aprobado. El uso con clave API se factura aparte de las suscripciones de ChatGPT y tiene sus propios límites y reglas de tratamiento de datos. Es una opción general de Codex, no una afirmación de que Office Claws admita todos los modos de autenticación.

Nuestra guía de suscripciones explica los planes; la comparación de costes de suscripción y API explica la facturación. Ni una cuenta nueva ni un VPS recién creado eliminan los requisitos de revisión, aprobación o cumplimiento de las políticas del proveedor.

Nuestra lista de comprobación de cuentas

Antes de lanzar otro ejecutor, registra su titular, espacio de trabajo aprobado, alcance de repositorios, método de autenticación y procedimiento de revocación. Guarda identificadores, no secretos. Si no puedes nombrar al titular o justificar por qué puede acceder al código, no lo conectes.

Para un desarrollador individual, empieza con una cuenta autorizada y mide el uso real. En un equipo, prioriza los accesos individuales y una retirada fiable al salir. Separa los entornos personales y laborales antes de iniciar sesión. Añade capacidad solo cuando sepas si el cuello de botella es la cuota, el cómputo o las ediciones en conflicto.

Office Claws gestiona ejecutores VPS basados en Codex y los muestra en una oficina de arte pixelado. La titularidad de las cuentas, las autorizaciones de los espacios de trabajo y los requisitos de las suscripciones siguen siendo responsabilidad tuya y de tu organización. Ese es el límite que dejamos explícito.