Integrationsguide
Clavitor + OpenAI Codex
Giv din Codex-agent adgang til loginoplysninger og 2FA-koder — uden at eksponere kortnumre, pas eller gendannelseskoder.
Hvad din agent ser
Fælles felter
Din agent læser disse for at hjælpe dig med at kode, implementere og autentificere.
- API-nøgler (GitHub, AWS, Stripe, OpenAI...)
- SSH-host loginoplysninger
- Databaseforbindelsesstrenge
- TOTP-frø — live 2FA-koder on demand
- Servicekontopassword
Hvad din agent aldrig ser
Personlige felter
Krypteret på klientsiden med dit fingeraftryk, ansigt eller sikkerhedsnøgle. Serveren gemmer ciphertext. Ingen nøgle, ingen adgang.
- Kreditkortnumre & CVV
- Pas & statslige ID'er
- Gendannelseskoder & seed-fraser
- CPR-numre
- Bankkontooplysninger
Opsætning
Opret en agent, initialiser CLI'en på den maskine, hvor Codex kører.
1. Opret en agent
Åbn din boks -> Agenter -> Opret. Navngiv den "Codex" og vælg, hvilke poster den kan tilgå. Kopier opsætningstokenet.
2. Initialiser CLI'en
$ echo "$CLAVITOR_TOKEN" | clavitor-cli init
3. Kør med proxyen
Peg Codex mod Clavitor-proxyen. Loginoplysninger injiceres i API-kald transparent — ingen nøgler i miljøet.
$ export HTTPS_PROXY=http://localhost:1983 $ codex
CLI og proxy — designmæssigt, ingen REST eller MCP
Agentens overflade er kun funktionalitet, aldrig optælling. Codex henter loginoplysninger efter navn via CLI'en eller transparent via HTTPS-proxyen. Der er ingen agent-vendt liste-, søge-, browse- eller opdagelses-endpoint — det er et bevidst arkitektonisk valg, ikke en manglende funktion.
CLI — én værdi ad gangen
$ clavitor-cli get "GitHub" --field password $ clavitor-cli totp "GitHub" $ clavitor-cli render app.config.json
Proxy — transparent injektion
$ export HTTPS_PROXY=http://localhost:1983
$ curl -H "Authorization: Bearer clavitor://OpenAI/key" \
https://api.openai.com/v1/modelsÉn boks, flere agenter
Kører du agenter på forskellige projekter? Opret en separat agent for hver.
Arbejdsagent
Scoped til GitHub, AWS, Jira og Slack loginoplysninger
Personlig agent
Scoped til e-mail, sociale medier og cloud storage
Implementeringsagent
Scoped til SSH-nøgler, database loginoplysninger og API-tokens
Hver adgang logges
Auditloggen registrerer, hvilken agent der fik adgang til hvilke loginoplysninger, hvornår og hvorfra.
# TIME ACTION ENTRY ACTOR 2026-03-08 10:23:14 read github.com cli:codex 2026-03-08 10:23:15 totp github.com cli:codex 2026-03-08 11:45:02 read openai-prod proxy:codex 2026-03-08 14:12:33 read aws-production cli:deploy-agent