Codex 排障2026/08/12
Codex 远程控制无法连接：MFA 与失效设备状态排查
Codex 远程控制无法连接时，不要先重置系统权限。一次脱敏排查中，开关失败来自 MFA 未启用，配对失败来自客户端仍引用已删除的设备记录。本文保留错误码、修复顺序和验证方法，隐去账号、设备标识、日志路径与精确时间。
Codex 开启远程控制时，先后出现了两个错误：允许连接无法开启，完成账号验证后， 添加设备仍然失败。两次报错看起来相近，原因并不相同。
允许连接无法开启
日志显示服务端返回 403，并明确要求多因素认证（MFA）。请求已经到达服务端， 因此不用先检查屏幕录制权限或重装 Codex。
处理方法：
- 在账号安全设置中启用 MFA。
- 完全退出 Codex，不要只关闭窗口。
- 重新登录，再开启允许连接。
MFA 生效后，允许连接可以正常开启，403 不再出现。
添加设备仍然失败
第二次失败返回 404。Codex 仍在请求一条旧设备记录，但该记录已从服务端删除。 客户端与云端状态不一致，所以无法开始配对。
先做最小范围重置：
- 完全退出并重新打开 Codex。
- 关闭允许连接，等待几秒后重新开启。
- 再次添加设备，确认生成了新记录。
如果重启后仍请求同一条失效记录，再备份本地数据，只清理对应的远程设备状态。 不要直接删除整个 Codex 数据目录。
如何确认已经修好
- Codex 重启后，允许连接仍保持开启。
- 新设备可以完成配对。
- 日志不再出现原来的 403 或设备不存在错误。
- 完成一次真实远程连接，而不是只看开关状态。
文中已删除账号、邮箱、设备 ID、环境 ID、本地路径和精确时间，只保留排障所需证据。