OpenAI 正式开源发布 Codex Security 命令行安全工具。该工具利用大模型深度语义分析能力自动扫描代码库漏洞、追踪多轮跨调用链安全隐患、自动生成修复补丁并验证单元测试，可直接通过 `npm install @OpenAI/codex-security` 集成进现有 CI/CD 流水线中。

核心要点速览 (Key Takeaways)

  • ✓将代码智能体能力从单纯编写代码延伸至深度安全漏洞扫描与自动化加固。
  • ✓支持在 CI/CD 中作为 Blocking Gate 运行，自动对存在潜在漏洞的 PR 提供补丁建议。
  • ✓提供标准 npm 包分发，轻松集成至 GitHub Actions 与 GitLab CI 环境。
ADSponsored