Codex Security上手：3条命令扫出代码漏洞
想给自己的仓库做一遍安全体检，又不想手动翻代码？OpenAI 把原来只在 Codex 里内置的安全扫描插件拆出来开源了，命令行装完，三条命令就能对整个仓库跑一轮 AI 漏洞扫描：找出问题、验证是否真存在、给出修复补丁。GitHub 上 11.5k 星，11 月 10 日刚发 0.
OpenAI发布开源版Codex Security CLI
OpenAI当地时间7月28日在社交媒体平台X发文称，已发布开源版Codex Security CLI。用户现可利用该工具扫描代码仓库、跨多次运行追踪发现的问题、验证修复结果，并将安全检查纳入持续集成和持续交付（CI/CD）流程。
Codex产品分析：从写代码的助手，到别人产品里的一个零件
【媒体】This week in Claude Code， Codex and Gemini CLI，AI Coding Guide，2026-11-01 见原文链接。
OpenAI把大模型代码安全能力交到开发者手里：开源工具Codex Security CLI处于早期阶段，可本地扫描漏洞、追踪问题、验证修复，集成CI/CD
AI试图理解代码意图，而非规则匹配，有望降低误报。
OpenAI发布开源版Codex Security CLI
【OpenAI发布开源版Codex Security CLI】《科创板日报》29日讯，OpenAI当地时间7月28日在社交媒体平台X发文称，已发布开源版Codex Security CLI。
OpenAI发布开源版Codex Security CLI
OpenAI当地时间7月28日在社交媒体平台X发文称，已发布开源版Codex Security CLI。用户现可利用该工具扫描代码仓库、跨多次运行追踪发现的问题、验证修复结果，并将安全检查纳入持续集成和持续交付(CI/CD)流程。
Codex Security开源，我跑了3个项目
今早刷 Hacker News，OpenAI 把 Codex Security CLI 开源了。装完之后随手扫了手上 3 个项目——一个 Python 后端、一个 TypeScript 前端、一个 Go 写的内部工具。不吹不黑，说说真实感受。
OpenAI开源的这个安全插件，是每个Vibe Coding的人都必装的神器。
Vibe Coding降低了产品开发门槛，但安全问题却被多数人忽视。OpenAI开源的Codex Security插件，能自动扫描代码漏洞并给出修复建议，支持接入Claude Code等工具。