Codex の会話履歴をディスクに残さない history.persistence と、認証情報の保存先の設定

共有マシンや検証用の環境で Codex を使うとき、「会話の内容をディスクに残したくない」「ログイン情報をファイルに書きたくない」という要件が出ます。Codex CLI にはそれぞれに対応する設定があります。

結論として、会話履歴は [history] の persistence = "none" で保存を止められ、max_bytes で上限を付けられます。認証情報の保存先は cli_auth_credentials_store で file / keyring / ephemeral から選べます。

会話履歴の保存を止める

~/.codex/config.toml に次のように書きます。

[history]
persistence = "none"

キー	値	既定	意味
persistence	save-all / none	save-all	none で履歴を保存しない
max_bytes	バイト数	未設定	超えたら古いエントリを削除してファイルを圧縮する

容量だけ抑えたい場合は max_bytes を使います。サンプル設定では 5242880(5 MiB)がコメントで例示されています。

[history]
persistence = "save-all"
max_bytes = 104857600 # 100 MiB

上限を超えると、Codex は最も古いエントリから落として最近の記録だけを残します。

認証情報の保存先

ChatGPT アカウントや API キーでログインしたときの認証情報をどこに置くかは、cli_auth_credentials_store で決めます。

cli_auth_credentials_store = "keyring"

値	保存先
auto(既定)	環境に応じて自動で選ぶ
file	$CODEX_HOME 配下のファイル
keyring	OS のキーチェーン / シークレットストア
ephemeral	プロセス内だけ。終了すると消える

共有マシンでは keyring にして OS のアカウント単位で保護するか、CI のような使い捨て環境では ephemeral にして残さない、という使い分けになります。MCP サーバーの OAuth 資格情報には別のキー mcp_oauth_credentials_store(auto / file / keyring)があります。

テレメトリ・フィードバックとの違い

履歴の保存は「ローカルに何を残すか」の話で、OpenAI にデータを送るかどうかとは別の設定です。関連するキーは次のとおりです。

キー	既定	意味
analytics.enabled	未設定	分析データの送信の有効 / 無効
feedback.enabled	true	/feedback によるフィードバック送信
otel.exporter	none	OpenTelemetry のエクスポート先(otlp-http / otlp-grpc)
otel.log_user_prompt	未設定	ユーザーのプロンプトを OTEL に含めるか

学習へのデータ利用については、公式の Codex ドキュメント内のデータ利用の記述を確認してください。この記事の範囲(config.toml の設定)では確認できませんでした。

設定ファイル全体の構造は親記事の config.toml でモデル・推論の深さ・プロファイルを切り替える を参照してください。秘密情報をコマンドに渡さない設定は shell_environment_policy の設定 にまとめています。

まとめ

• [history] persistence = "none" で会話履歴をディスクに保存しない。既定は save-all
• 容量だけ抑えるなら max_bytes。超えたら古いエントリから削除される
• 認証情報の保存先は cli_auth_credentials_store(auto / file / keyring / ephemeral)
• none や ephemeral にすると再開や自動ログインができなくなる
• ローカル保存の設定と、OpenAI へのデータ送信(analytics / feedback / otel)は別のキー