OpenAI 发布 Codex 安全 CLI 与 TypeScript SDK
OpenAI发布开源Codex Security CLI与TypeScript SDK，用于查找验证修复代码安全漏洞并接入CI。
AI 深度解读
OpenAI把内部用的代码安全审查能力开源了出来,打包成一套CLI和SDK。
- 新工具用于在代码库中查找、验证并修复安全漏洞,定位是围绕Codex生态的配套安全能力
- 支持扫描整个仓库、审查单次代码变更,并能持续追踪漏洞发现随时间的变化
- 可以直接接入CI流程,让安全检查成为提交或合并前的常规一环,而不是事后补救
- 项目开源在GitHub的openai/codex-security仓库下,TypeScript SDK方便集成进现有工具链
- 对已经把AI编程助手用进日常开发流程的团队,这类工具把「AI写代码」和「AI查代码安全性」打通成了闭环,值得评估能否接入现有CI。
本内容由 AI 生成，仅供参考，请注意甄别