- 类型
- 产品
- 来源
- AIHOT · X / 公众号精选
- 发布
- 2026年7月28日 23:05
- 状态
- 单一信源
01
产品速览
OpenAI 发布了一款开源 CLI 和 TypeScript SDK，名为 Codex 安全工具，用于自动查找、验证和修复代码安全漏洞。它支持扫描仓库、审查变更、随时间追踪发现，并可在 CI 流水线中运行安全检查。
02
为什么值得试
此前安全扫描工具多为独立服务或需手动配置，Codex 安全工具直接集成到开发工作流中，将 AI 能力应用于漏洞检测与修复，降低了使用门槛并加速了安全自动化。
03
核心能力
核心能力尚未生成当前仅展示原文证据与规则信号，不用规则补写影响结论。
04
适合谁与使用场景
适合开发团队和 DevOps 工程师，可嵌入现有 CI/CD 流程或本地开发环境，自动扫描代码变更，减少人工安全审查负担，但需验证准确性和误报率。
- 立即在个人项目中试用 CLI，测试其对常见漏洞的检测能力
- 在 CI 流水线中集成 SDK，设置每次代码提交时自动扫描变更
- 对比扫描结果与现有安全工具，评估其修复建议的实用性和准确率
05
上手前待确认
- 该工具是否完全开源？使用何种开源许可证？
- 支持哪些编程语言？是否只限于 TypeScript 项目？
- 是否依赖 OpenAI API 运行，使用成本如何？
- 扫描规则能否自定义？是否支持企业级导出报告？