Codex Security：OpenAI 开源的代码漏洞扫

OpenAI 官方开源的 Codex Security，定位「找、查证、修」漏洞一条龙：既能在 Codex 会话里当安全工作流用，也能用 @openai/codex-security 的 CLI 和 TypeScript SDK 做自动化。功能很全：可扫整个仓库、指定路径或 Git 变更；Deep scan 重复标准扫描并去重结果；能验证候选漏洞、生成补丁、复核既有修复；可起草 SECURITY.md 策略和威胁模型；支持按自己的评分标准定级、从 Git 历史推荐负责人；还能导入第三方扫描器报告、发布到 Codex Security Cloud。工程化也齐：发现项可接入 Linear、Jira 或 GitHub 跟踪，导出 SARIF/JSON/CSV，支持在 CI 和容器里跨仓库自动扫描。上手：需 Node.js 22.13.0+（22.x 内）或 24.x/26.x、Python 3.10+；npm 全局安装 @openai/codex-security，cs login 登录后即可开扫；在 Codex 里一句话就能让它扫仓库并聚焦认证授权。适合要交付安全代码的外包团队、开源项目维护者、想把扫描塞进 CI 的工程团队；个人开发者上线前自查也很划算。