Claude Code ile OpenAI Codex: İki Kodlama Ajanı, Farklı Güvenlik Varsayılanları

Aynı işi yapan iki ajan, iki ekosistem

Anthropic'in belgeleri Claude Code'u kod tabanınızı okuyan, dosyaları düzenleyen, komut çalıştıran ve geliştirme araçlarınızla bütünleşen bir ajan kodlama aracı olarak tanımlar. Terminalde, IDE eklentilerinde (VS Code ve JetBrains), masaüstü uygulamasında ve web'de çalışır; hepsi aynı motora bağlıdır ve depodaki CLAUDE.md dosyaları, ayarlar ve MCP sunucuları bu yüzeylerin hepsinde geçerlidir.

OpenAI'ın belgelerinde Codex, ChatGPT'nin bir parçası olarak anlatılır ve ChatGPT masaüstü, mobil ve web uygulamalarında, Codex CLI'da, Codex IDE eklentisinde ve Codex Cloud'da kullanılır. Codex CLI'ın tanımı da tanıdıktır: terminalden çıkmadan kodu incelemek, değişiklik yapmak, komut çalıştırmak ve tekrarlanan işleri otomatikleştirmek.

İki aracın yaptığı iş bu kadar benzer olunca karşılaştırma “hangisi kod yazabiliyor?” sorusundan çıkar. Asıl farklar, ajanın neye izinsiz dokunabildiğini nasıl sınırladığınızda, proje talimatlarını nasıl verdiğinizde ve işi yerelde mi bulutta mı yürüttüğünüzde ortaya çıkar.

Ölçüt ölçüt Claude Code ve Codex

• Ölçüt: Çalışma yüzeyleri. Claude Code: terminal, VS Code ve JetBrains eklentileri, masaüstü uygulaması, web ve mobil. / Codex: ChatGPT masaüstü, mobil ve web uygulamaları, Codex CLI, IDE eklentisi, Codex Cloud.
• Ölçüt: Proje talimatları. Claude Code: her oturum başında okunan CLAUDE.md; depoda AGENTS.md varsa onun yerine okuyabilir; ayrıca çalışırken kendi oluşturduğu otomatik bellek. / Codex: işe başlamadan okunan AGENTS.md; kullanıcı düzeyindeki genel dosya ile proje ve alt klasör dosyaları katmanlı birleştirilir.
• Ölçüt: İzin ve güvenlik. Claude Code: dosya değişikliği ve kabuk komutları varsayılan elle onay modunda izin ister; izin kuralları, izin modları ve isteğe bağlı kum havuzu. / Codex: yerelde işletim sistemi düzeyinde kum havuzu ve onay politikası; ağ erişimi varsayılan olarak kapalı.
• Ölçüt: Bulut görevleri. Claude Code: web ve mobil üzerinden uzun süren görevler ve bulutta çalışan zamanlanmış rutinler. / Codex Cloud: her görev kendi çalışma alanında yürür, bilgisayar uykudayken de devam eder; değişiklik incelenip commit ya da pull request açılır.
• Ölçüt: Otomasyon. Claude Code: claude -p ile etkileşimsiz kullanım, GitHub Actions ve GitLab CI/CD. / Codex: codex exec ile betik ve CI içinde kullanım, Codex GitHub Action ve Codex SDK.
• Ölçüt: Genişletme. Claude Code: MCP, skill'ler, hook'lar, alt ajanlar, Agent SDK. / Codex: MCP, skill'ler, hook'lar, alt ajanlar.

Liste, belgelerin bugünkü halini yansıtır; iki ürün de hızla değiştiği için ekip kararı öncesinde resmî belgelere yeniden bakmak gerekir.

Güvenlik varsayılanları: onay ve kum havuzu

Bir kodlama ajanını ekipte yaygınlaştırmadan önce sorulacak ilk soru, ajanın sizin haberiniz olmadan neyi değiştirebileceğidir. İki araç bu soruya farklı katmanlardan başlayarak cevap verir.

Claude Code katmanlı bir izin sistemi kullanır. Elle onay modunda dosya okuma ve arama gibi salt okunur işlemler çalışma dizini içinde izin istemez; kabuk komutları ve dosya değişiklikleri ise onay ister. Dosya düzenlemelerini otomatik kabul eden, önce yalnız plan çıkaran ya da onayı bir sınıflandırıcıya bırakan modlar vardır. İzin ve yasak kuralları depoya eklenerek ekiple paylaşılabilir; dosya sistemi ve ağ için işletim sistemi düzeyinde sınırlama isteyenler kum havuzunu ayrıca etkinleştirir.

Codex'in güvenlik sayfası farklı bir başlangıç noktası anlatır: ajan varsayılan olarak ağ erişimi kapalı çalışır; yerelde, dokunabileceği alanı genellikle mevcut çalışma alanıyla sınırlayan işletim sistemi düzeyinde bir kum havuzu ve ne zaman durup izin isteyeceğini belirleyen bir onay politikası vardır. CLI'da izin komutuyla Codex'in hangi durumda sormadan dosya düzenleyip komut çalıştırabileceği seçilir.

Pratik sonuç şudur: Claude Code'da güvenlik ayarı ağırlıkla izin kurallarıyla, Codex'te ağırlıkla kum havuzu ve onay politikasıyla yapılır. İki araçta da bu ayarları ekip düzeyinde yazılı hale getirmeden geniş yetki vermek, hangi aracı seçerseniz seçin asıl risktir.

Aynı görev iki ajanda: kırık bir testi düzeltmek

Bir ödeme servisinde başarısız olan bir testi düşünün. Görev iki ajanda da benzer bir akışla yürür; farklar akışın içindeki onay noktalarındadır: • Görev doğal dilde verilir: testin neden kırıldığını bul, düzelt, testleri yeniden çalıştır. • Ajan ilgili dosyaları okur ve bir plan çıkarır. Claude Code'da plan modu, bu aşamada hiçbir değişiklik yapılmadan planın gözden geçirilmesini sağlar. • Ajan değişikliği yapar ve test komutunu çalıştırır. Claude Code elle onay modunda dosya değişikliği ve komut için izin ister; Codex kum havuzu içinde izin verilen komutları onay politikasına göre sormadan da çalıştırabilir. • Test bağımlılık indirmek için ağa ihtiyaç duyarsa Codex'in varsayılan ağ kısıtı devreye girer; ağ erişimi ayrıca açılmalıdır. • Değişiklik farkı (diff) incelenir; iki ajan da commit ve pull request hazırlayabilir.

Bu örnekte iki araç da işi bitirir. Ekip için asıl soru, akışın hangi noktasında insanın onay vermesini istediğidir.

Seçimi belirleyen ekip soruları

Yetenekler bu kadar yakınken karar genellikle teknik değil, kurumsal sorularla verilir: • Ekip hangi hesap ve abonelik altyapısını kullanıyor? Claude Code yüzeylerinin çoğu Claude aboneliği ya da Anthropic Console hesabı ister; Codex ChatGPT hesabıyla kullanılır. • Güvenlik ekibi neyi zorunlu tutuyor? İşletim sistemi düzeyinde yalıtım ve varsayılan kapalı ağ öncelikse Codex'in başlangıç ayarları bu beklentiye daha yakındır; Claude Code'da aynı düzeye kum havuzunu etkinleştirerek ulaşılır. • İş nerede yürüyecek? Bilgisayar kapalıyken süren, depoya bağlı bulut görevleri gerekiyorsa iki aracın bulut seçenekleri ve ortam kurulumları karşılaştırılmalıdır. • Geliştiriciler hangi editörde? İki araç da VS Code ve uyumlu editörlerde eklentiyle, JetBrains IDE'lerinde de kendi entegrasyonuyla kullanılabilir; Codex için Xcode entegrasyonu da belgelerde yer alır. Kurulum yolu farklı olduğu için ekibin kullandığı editörde ikisini de denemek gerekir.

En sağlıklı yol, aynı depoda aynı görev listesiyle kısa bir pilot yürütmek ve sonucu yalnız kod kalitesiyle değil, onay sayısı, inceleme süresi ve ekip rahatlığıyla değerlendirmektir.

Aynı depoda iki ajan ve Mindset bağlantısı

İki ajanı aynı depoda kullanan ekipler için ortak zemin talimat dosyasıdır. Codex AGENTS.md dosyasını okur; Claude Code'un belgeleri, depoda AGENTS.md varsa Claude Code'un onu CLAUDE.md yerine okuyabildiğini belirtir. Böylece test komutu, kod standardı ve yasaklı işlemler tek bir dosyada yazılıp iki ajana aynı biçimde verilebilir. Ajana özgü ayrıntılar ise her aracın kendi ayar dosyalarında kalır.

Mindset'in Uygulamalı Yapay Zeka Sertifika Programı, Yapay Zeka Ajanları ve Otomasyon modülünde ajanların iş akışına nasıl yerleştiğini ele alır; ajanları ekip işinde kullanmaya başlayacak profesyoneller için bir başlangıç çerçevesi sunar. Yazılım ekiplerinde ajan yetkileri, insan gözetimi ve geliştirme akışına entegrasyon üzerinde derinleşmek isteyenler için Yapay Zeka Ajanlarıyla Geliştirme Otomasyonu (Agentic Coding) ve AI Kod Asistanlarıyla Ekip İş Akışı Tasarımı daha dar seçeneklerdir.