OpenAI 正式开源发布 Codex Security 命令行安全工具。该工具利用大模型深度语义分析能力自动扫描代码库漏洞、追踪多轮跨调用链安全隐患、自动生成修复补丁并验证单元测试,可直接通过 npm install @OpenAI/codex-security 集成进现有 CI/CD 流水线中。

核心要点速览

  • ✓将代码智能体能力从单纯编写代码延伸至深度安全漏洞扫描与自动化加固。
  • ✓支持在 CI/CD 中作为 Blocking Gate 运行,自动对存在潜在漏洞的 PR 提供补丁建议。
  • ✓提供标准 npm 包分发,轻松集成至 GitHub Actions 与 GitLab CI 环境。
🧭

把技术选型换算成你的开发预算

40 款主流编程套餐横向比价,支持输入/输出 Token 真实账单模拟

实战指南准备好将技术转化为生产力?

即刻查看该技术对应模型与主流工具的实测差异,或一键测算团队 API 调用与 $20/月套餐盈亏平衡点。

接着读OpenAI 宣布 GPT-4o Batch API 费率下调 50%:离线自动化测试生成与全库代码审查成本减半
立即阅读→