Codexで外部サービスを使う方法｜プラグイン・接続の仕組み

結論：接続前に「読める情報」と「実行できる操作」を分ける

CodexはPluginやMCPを通じて、外部ツールや情報に接続できます。ただし、Pluginは機能を束ねるパッケージ、MCPは外部のツールやコンテキストにつなぐ仕組みで、同じものではありません。接続できることと、任意の操作を自動で行ってよいことも別です。認証、権限、読み取り・書き込みの範囲を確認します。

この記事で確認した範囲

MCPとPluginによる接続の考え方は公式資料で確認しました。本文の権限表は、実際のサービスに接続せず作った設定例です。実際の認証画面や接続先の権限は、サービスごとに異なります。

接続が必要な場面

ローカルにないドキュメントを参照したい、外部の開発ツールを使いたい、といった場面で接続を検討します。公式資料ではMCPはツールとコンテキストをモデルへ接続する方式として説明されています。

安全に使うための確認

• 接続先と利用目的を限定する
• 書き込みや送信は事前に確認する
• OAuthなどの認証画面で許可範囲を読む
• 使わない接続は有効化しない

設定例：読み取りだけの資料接続を考える

次は実際の外部接続ではなく、権限を確認するための架空の設定例です。

読み取りだけを想定した最小構成であり、実際の接続・書き込み操作は行っていません。

この表は編集部の安全確認例です。対応する操作や権限は、接続先、アカウント、ワークスペースの設定によって異なります。個人情報、APIキー、業務の機密情報を扱う場合は、社内規程と接続先の規約を優先してください。

公式情報

• OpenAI：Model Context Protocol ↗（最終確認：2026年9月4日）
• OpenAI：Plugins ↗（最終確認：2026年9月4日）

次に読む

• Codexのプラグインとは？
• 仕事でAIを使うときの情報漏えい対策