OpenAI推出的Codex Security是一款命令行和TypeScript SDK工具，用于发现、验证和修复代码安全漏洞，支持仓库扫描、变更审查、追踪发现及CI安全检测，需Node.js 22和Python 3.10以上环境。

Codex Security 是一款命令行工具和 TypeScript 开发工具包，用于发现、验证和修复代码中的安全漏洞。它支持扫描代码仓库、审查变更、长期追踪发现的问题，并在持续集成流程中运行安全检查。

快速入门

使用前需安装 Node.js 22 或更高版本、Python 3.10 或更高版本，并获取 Codex Security 的访问权限。安装命令如下：

bash npm install @openai/codex-security npx codex-security login npx codex-security scan .

在持续集成环境中，可设置 OPENAI_API_KEY 环境变量替代登录步骤。

TypeScript 开发工具包示例

```typescript import { CodexSecurity } from "@openai/codex-security";

const security = new CodexSecurity(); const result = await security.run("."); console.log(result.reportPath); await security.close(); ```

关于安装、身份验证、扫描选项及持续集成配置的详细信息，请参阅官方文档。

根据评论内容，总结如下：

主要观点与论据：

1. 技术问题与改进需求（认可度：中）

   • 用户反映认证问题（"Just getting auth issues so far..."）和错误提示（"a bunch of you are trying to stuff we don't allow errors"）
   • 希望显示扫描进度和token使用情况（"I wish it could show token usage, some kind of progress"）

2. 功能与适用性疑问（认可度：中）

   • 质疑工具适用范围："Can they explain what types of projects it works on and how does it check I own it?"
   • 担心代码上传至云端："your code will go to the cloud/AI using this"（"be careful , your code will go to the cloud/ai using this"）

3. 竞争与替代方案（认可度：中）

   • 与Snyk对比："I wonder if tools like this will put companies like snyk out of business"
   • 提及Strix（45k stars）和阿里开源工具："Alibaba just open sourced their version of a CLI code review tool too"

4. 开发者回应（认可度：高）

   • 联合创始人Michael承认问题："Thanks for checking this out and for flagging the auth issues"
   • 承诺快速迭代："Expect the product to evolve quickly"

5. 行业影响与争议（认可度：低）

   • 积极评价："building white-hat security agents... really exciting news"
   • 讽刺性批评："security tools from AI companies feel like fire departments run by arsonists"

平衡性总结： - 正面：开源举措获认可，开发者积极回应问题 - 负面：存在认证问题、代码隐私担忧、功能不完善 - 中立：需明确适用范围，与现有工具对比待验证