提出安全强化建议

使用$codex-security:propose-security-hardening到turn的集合 结构或建筑强化选项的安全证据。这 工作流可以分析完整的 Codex 安全扫描或从提供的开始 调查结果、披露报告、事件评审、评估文件以及 源代码。

结果是一个设计组合，而不是一个补丁，并且不能证明它修复了一个问题 脆弱性。 Codex 仅在你选择一个选项并 明确要求它做出改变。

准备证据

提供工作流：

• 扫描目录或结果和报告的明确集合。
• 目标源树和相关修订或快照（如果可用）。
• PoC、痕迹、事件证据或支持的评估材料 发现。
• 性能、内存、兼容性、可靠性、操作的限制， 交货时间，或更改范围。

该工作流使用证据来识别重复破坏的不变量、分散的不变量 控制、特权阻塞点、弱隔离边界和重复出现的问题 补救模式。它还可以得出结论，本地修复更有效 比架构变化更成比例​​。

运行工作流

发送如下提示：

Use $codex-security:propose-security-hardening to analyze [scan directory or finding paths] against [source tree and revision]. Develop evidence-backed structural hardening options with engineering tradeoffs, before-and-after diagrams, a migration plan, and an implementation handoff. Do not modify the repository.

评审投资组合

一个有用的投资组合应该：

• 将每个提议的变更与具体的发现、来源和威胁模型联系起来 证据。
• 描述当前的设计和新设计应具有的安全不变量 保存。
• 比较不同的选项，包括剩余风险、性能、 可靠性、操作、兼容性和迁移成本。
• 仅在证据支持且明确的情况下推荐选项 假设和开放性问题。
• 包括推出、验证、回滚和实施指南。
• 将观察到的事实、推论和提议的设计属性分开。

在选择选项之前查看证据和权衡。一个架构 图表或设计建议不会取代原始的验证 发现或实施的修复。

使用扫描的强化指导

当标准扫描、深度扫描或变更扫描包含可报告的发现时，你可以请求生成安全加固方案集。Codex 会把方案集写入 hardening/hardening.md，把结构化分析写入 hardening/hardening.json，并把配套提案或图示保存在 hardening/ 下。扫描会从 report.md 链接到该方案集。

将完整的扫描目录放在一起，以便这些链接仍然可用。评审 通知投资组合的各个报告，请参阅编写漏洞 报告。