Plugin Codex

Tracez les sessions d’agent Codex, les appels LLM et les exécutions d’outils dans W&B Weave.

Le plugin Weave Codex trace automatiquement chaque tour de conversation Codex et envoie les données structurées à W&B Weave. Chaque appel au modèle, exécution d’outil et étape de raisonnement est enregistré, sans aucune modification de votre flux de travail Codex. Utilisez ces traces pour déboguer les sessions, auditer l’utilisation des outils et surveiller le coût et la latence sur l’ensemble des runs.

Le plugin lit les fichiers de session de rollout de Codex (~/.codex/sessions/**/rollout-*.jsonl) pour reconstruire les spans. Il s’exécute entièrement en dehors du chemin critique de Codex via un hook Stop en fire-and-forget, de sorte que Codex n’est jamais bloqué par le réseau.

Par défaut, ce plugin capture le contenu des spans : vos prompts, les réponses et le raisonnement du modèle, les arguments des appels d’outil et les résultats des outils. Les résultats des outils incluent les commandes shell, leur sortie et le contenu des fichiers. Ces données sont envoyées à votre instance Weave.

La suppression des PII et le masquage des données sensibles ne sont pas implémentés. Pour n’envoyer que la structure, l’utilisation des jetons, le modèle et les informations de timing (sans prompts, code ni sortie), définissez WEAVE_CODEX_CAPTURE_CONTENT=0. Si vous ne pouvez pas envoyer ces données vers Weave en raison de vos exigences de sécurité ou de conformité, n’installez pas ce plugin.

​

Prérequis

• Node.js v20 ou version ultérieure.
• OpenAI Codex CLI avec le système de hooks.
• Un compte W&B et une clé API définie dans la variable d’environnement WANDB_API_KEY.
• Un projet Weave ([YOUR-TEAM]/[YOUR-PROJECT]) pour recevoir des traces.

​

Installer le plugin

1. Installer le package

   npm install -g weave-codex
   
2. Configurer les identifiants et le projet

   wandb login
   export WEAVE_PROJECT="YOUR-TEAM/YOUR-PROJECT"
   

   Vous pouvez aussi définir directement WANDB_API_KEY comme variable d’environnement au lieu d’utiliser wandb login. Voir Credential resolution order pour connaître les règles de priorité complètes.

3. Installer le hook Stop

   weave-codex install
   

   Cette commande fusionne un hook Stop dans ~/.codex/hooks.json. À la fin de chaque tour de conversation Codex, le hook lance un processus détaché qui lit les nouvelles lignes de rollout à partir d’un curseur par session, reconstruit les spans et les exporte vers Weave.

4. Approuver le hook dans Codex

   Codex marque les hooks nouvellement ajoutés comme non fiables et ne les exécute pas tant que vous ne les avez pas approuvés. Au prochain lancement de codex, approuvez le hook weave-codex lorsque l’invite s’affiche.

   Vous pouvez aussi définir bypass_hook_trust = true dans ~/.codex/config.toml pour ignorer l’invite.

   Exécutez weave-codex status pour vérifier que tout est correctement configuré.

Vous pouvez maintenant exécuter Codex normalement, et chaque tour terminé apparaît dans Weave au bout d’environ une seconde.

​

Voir les traces Codex dans Weave

Après avoir exécuté au moins une session Codex, ouvrez votre projet dans l’interface Weave :

1. Accédez à https://wandb.ai et sélectionnez votre projet.
2. Dans la barre latérale, sélectionnez Agents pour afficher la vue de chat multi-tours et le regroupement par version d’agent, ou sélectionnez Traces pour afficher l’arborescence brute des spans.
3. Sélectionnez une conversation pour examiner la hiérarchie complète des tours de conversation.

Pour en savoir plus sur la vue Agents, voir View agent activity.

Le plugin émet une trace OTEL par tour de conversation Codex, conformément aux conventions sémantiques GenAI :

Span	Émis pour	Attributs clés
invoke_agent codex	Par tour de conversation (span racine)	Nom ou version de l’agent, gen_ai.conversation.id, modèle, utilisation totale des jetons, prompt utilisateur et réponse finale (lorsque la capture de contenu est activée)
chat <model>	Par appel au modèle	gen_ai.usage.* (jetons d’entrée, de sortie, mis en cache et de raisonnement), raison de fin, server.address, sortie de l’assistant (lorsque la capture de contenu est activée)
execute_tool <name>	Par exécution d’outil	gen_ai.tool.name, gen_ai.tool.call.id, arguments et résultat (lorsque la capture de contenu est activée) ; les appels MCP incluent également mcp.server.name

Weave regroupe les tours de conversation en une seule conversation dans la vue Agents à l’aide de gen_ai.conversation.id, défini sur l’ID de session Codex pour chaque span. Les horodatages des spans sont antidatés à partir des horodatages des fichiers de rollout, de sorte que les durées reflètent le temps d’exécution réel.

Les traces s’affichent également dans tout backend compatible OTEL, puisque tous les attributs suivent les conventions sémantiques GenAI.

​

Limitations connues

• Les commandes codex (TUI interactif) et codex exec sont prises en charge. Les commandes codex mcp et app-server ne sont pas couvertes, car elles ne déclenchent aucun hook.
• Un sous-agent généré n’apparaît que sous la forme de son appel d’outil spawn_agent. Ses propres appels au modèle et exécutions d’outils ne sont pas capturés.
• Le hook Stop ne se déclenche pas pour les tours de conversation interrompus ou ayant échoué ; ils ne sont donc pas capturés.

​

Référence de configuration

Cette section répertorie les paramètres que vous pouvez utiliser pour personnaliser le comportement du plugin. Les fichiers de configuration et d’exécution sont stockés dans ~/.weave-codex/, notamment settings.json, le shim du hook, les curseurs par session et le fichier journal situé dans logs/collector.log.

Paramètre	Variable d’environnement	Clé settings.json	Par défaut
Clé API W&B	WANDB_API_KEY	wandb_api_key	~/.netrc (via wandb login)
Projet Weave	WEAVE_PROJECT	weave_project	Aucun (requis, entity/project)
URL de base	WANDB_BASE_URL	wandb_base_url	https://trace.wandb.ai
Capture du contenu	WEAVE_CODEX_CAPTURE_CONTENT	capture_content	true
Journalisation de débogage	WEAVE_CODEX_DEBUG	debug	Désactivée (les erreurs sont toujours journalisées)

​

Ordre de résolution des identifiants d’authentification

Le plugin résout les identifiants d’authentification dans cet ordre :

1. Variables d’environnement (WANDB_API_KEY, WEAVE_PROJECT).
2. ~/.weave-codex/settings.json.
3. Entrée ~/.netrc pour l’hôte Weave.

​

W&B Cloud dédié ou instances autohébergées

Définissez WANDB_BASE_URL avec l’hôte de votre installation avant d’exécuter Codex :

export WANDB_BASE_URL=https://YOUR-INSTANCE.wandb.io

​

Vérifier le statut du plugin

Vous pouvez utiliser ces commandes CLI pour vérifier le statut du plugin ou résoudre des problèmes :

weave-codex status

Chaque ligne affiche ✓ (OK), ✗ (intervention requise) ou - (pas encore actif, mais sans erreur). Si les tours de conversation n’apparaissent pas dans Weave, vérifiez le journal du collecteur :

cat ~/.weave-codex/logs/collector.log

​

Dépannage

Les sections suivantes décrivent les problèmes courants et expliquent comment les résoudre. Le journal du collecteur situé à l’emplacement ~/.weave-codex/logs/collector.log constitue la principale source de diagnostic. Le plugin journalise toujours les erreurs, quel que soit le paramètre debug.

​

Aucune trace n’apparaît après l’exécution de Codex

1. Exécutez weave-codex status. Vérifiez que tous les contrôles sont réussis.
2. Vérifiez que le hook est approuvé. Si vous avez ignoré l’invite d’approbation lors du premier lancement, exécutez à nouveau codex et approuvez-le lorsque l’invite s’affiche, ou définissez bypass_hook_trust = true dans ~/.codex/config.toml.
3. Vérifiez que WEAVE_PROJECT est défini sur un slug entity/project valide. weave-codex status affiche le projet résolu.
4. Vérifiez la source d’authentification. weave-codex status affiche la source d’identifiant d’authentification résolue. Si WANDB_API_KEY env s’affiche alors que vous avez défini la clé ailleurs, le plugin lit la mauvaise valeur.

​

Les tours de conversation apparaissent, mais le texte d’entrée et de sortie est vide

La capture du contenu est peut-être désactivée. Vérifiez que WEAVE_CODEX_CAPTURE_CONTENT n’est pas défini sur 0 et que capture_content n’est pas défini sur false dans ~/.weave-codex/settings.json.

​

Erreurs lors de l’envoi de traces vers Weave

Si le plugin est actif et génère des spans qui n’apparaissent pas dans Weave, consultez le journal du collecteur pour repérer une erreur d’exportation et comparez-la à ce tableau.

Symptôme	Cause la plus probable	Correctif
401 ou 403 depuis trace.wandb.ai	Clé API non valide ou dont le scope est limité	Vérifiez que la clé est toujours valide et que l’équipe possède l’entité et le projet. Vérifiez la source d’identifiants résolue avec weave-codex status.
404 depuis le point de terminaison des agents	URL de base incorrecte	Pour les installations en Cloud dédié, définissez WANDB_BASE_URL sur l’hôte de votre installation.
Connexion refusée ou erreur DNS	DNS, proxy ou pare-feu	Vérifiez que l’hôte peut joindre trace.wandb.ai (cloud) ou l’hôte de votre installation (Cloud dédié) sur le port 443.

​

Environnements avec hooks verrouillés

Si allow_managed_hooks_only est défini dans votre configuration Codex, vous ne pouvez pas ajouter directement de hooks personnalisés. Utilisez plutôt le programme notify de Codex comme déclencheur de remplacement :

# ~/.codex/config.toml
notify = ["sh", "/Users/you/.weave-codex/stop-hook.sh"]

​

Désinstaller

weave-codex uninstall

Cela supprime uniquement les entrées weave-codex de ~/.codex/hooks.json.