# OpenAI Codex CLI immer automatisch mit "Full Access" starten

**URL:** <https://entwicklergate.de/t/openai-codex-cli-immer-automatisch-mit-full-access-starten/594>\
**Category:** KI-gestützte Entwicklung\
**Tags:** codex, codex-cli, openai, cli\
**Created:** [25. September 2025 um 16:59 UTC](https://entwicklergate.de/t/openai-codex-cli-immer-automatisch-mit-full-access-starten/594 "2025-09-25T16:59:34Z")\
**Posts on this page:** 2\
**Page:** 1

<div class="post-metadata">

**Author:** ![UweKeim](https://entwicklergate.de/user_avatar/entwicklergate.de/uwekeim/32/432_2.png) [@UweKeim](https://entwicklergate.de/u/UweKeim)\
**Post date:** [25. September 2025 um 16:59 UTC](https://entwicklergate.de/t/openai-codex-cli-immer-automatisch-mit-full-access-starten/594/1 "2025-09-25T16:59:35Z")

</div>

Wenn man [OpenAI Codex CLI](https://developers.openai.com/codex/cli/) immer mit dem Approval-Modus „Full Access“ starten will, also so, dass er keine Bestätigungen mehr während der Ausführung anfordert, dann die „config.toml“ [so setzen](https://github.com/openai/codex/issues/2760):

```toml
approval_policy = "never"
sandbox_mode = "danger-full-access"

```

Das sind die gesamten ersten Zeilen in meiner „config.toml“:

```toml
model = "gpt-5.1-codex"
search = true
approval_policy = "never"
sandbox_mode = "danger-full-access"
model_reasoning_effort = "high"

```

Die „config.toml“ ist in „`~/.codex`“ abgelegt, also unter Windows z. B. in „`C:\Users\<myuser>\.codex`“.

Ich mache es meistens so:

1. Win+R drücken.
2. Im erscheinenden „Ausführen“-Dialogfenster im Feld „Öffnen“ den Wert „.codex“ eingeben.
3. Eingabetaste drücken bzw. auf die „OK“ Schaltfläche klicken.

Siehe auch [diesen verwandten Forumsbeitrag bei OpenAI](https://community.openai.com/t/how-to-turn-off-the-annoying-prompts-for-approval-in-codex-cli-vs-code/1358815).

Das Obige gilt für Codex CLI version **0.41.0**.

### Sicherheitshinweis

⚠ Achtung! Diese Einstellungen sind nützlich und bequem, aber **gefährlich**.

Wenn ich auf einem lokalen Ordner mit einem Git-Repository arbeite, dann committe und/oder pushe ich immer erst, bevor ich Codex laufen lasse. Zum Einen habe ich so eine klare Trennung meiner Änderungen von denen durch Codex, und zum Anderen kann ich im Falle eines Misserfolgs wieder die Änderungen von Codex sauber rückgängig machen via Git.

---

<div class="post-metadata">

**Author:** ![UweKeim](https://entwicklergate.de/user_avatar/entwicklergate.de/uwekeim/32/432_2.png) [@UweKeim](https://entwicklergate.de/u/UweKeim)\
**Post date:** [16. Oktober 2025 um 18:54 UTC](https://entwicklergate.de/t/openai-codex-cli-immer-automatisch-mit-full-access-starten/594/2 "2025-10-16T18:54:20Z")

</div>

Ein Beitrag wurde in ein neues Thema verschoben: [OpenAI Codex CLI auf Headless-Server anmelden](https://entwicklergate.de/t/openai-codex-cli-auf-headless-server-anmelden/595)