使用 Codex Security 工作台
在 Codex 桌面应用中启动安全扫描、审查发现项并查看仓库历史记录。
使用安全工作台启动扫描、审查已保存的发现，并查看 仓库的扫描历史。每次扫描都在一个 Codex 任务中运行，你可以打开该任务 查看其活动。
在 ChatGPT 桌面应用中，打开 ChatGPT 下拉菜单并选择 Codex。 安装并启用 Codex Security 插件，然后 选择侧边栏中的安全。
启动扫描
为获得最佳扫描质量，请使用 gpt-5.6-sol，
并将推理强度设为 xhigh。
- 打开扫描 并选择 + 扫描。
- 选择现有仓库或其他文件夹。
- 选择代码库 以扫描仓库，或选择更改 以审查 基于 Git 的更改。
- 设置范围。对于代码库，选择整个仓库或一个文件夹。 启用深度扫描，对所选代码库进行多轮审查。对于 更改，选择未提交的更改、某个提交或一个修订版本范围。 更改不支持深度扫描。
- 选择模型和推理强度。使用附加上下文 提供 威胁模型或部署细节。
- 选择开始扫描。
有关各类扫描的详细信息，请参阅运行安全扫描、运行深度安全 扫描或审查代码变更的 安全性，了解每种扫描 类型。
跟踪扫描进度
扫描页面会显示当前阶段和插件报告的进度。
选择查看活动，打开执行扫描的 Codex 任务。你可以 离开工作台，再返回扫描，已保存的扫描不会丢失。要停止 扫描，请打开该扫描并选择停止扫描。
扫描完成后，打开结果，查看目标、修订版本、 发现的问题、覆盖范围和可用的报告产物。
跨扫描审查发现项
打开发现的问题，查看各个仓库和扫描中保存的问题。 搜索或筛选列表，然后选择一个问题，查看其摘要、源码 证据、验证情况和影响。
使用摘要 查看问题详情，需要生成、 审查、应用或验证修复时，使用补丁。有关修复工作流，请参阅修复并验证安全 问题。
查看仓库历史记录
打开仓库，浏览可用的仓库和文件夹。选择一个 仓库，查看其扫描历史、最近扫描的修订版本以及尚未解决的 问题。在仓库详情中，打开以往的扫描或查看 与该仓库关联的问题。
如果仓库尚无扫描记录，可从其详情页启动扫描，或在工作台中选择 + 扫描 来启动。
从对话中启动扫描
你也可以在普通对话中让 Codex 运行已安装的 Codex Security 插件。使用共享插件工作台的扫描会显示在扫描 中， 方便你从 Security 工作台返回查看其进度和结果。
有关基于终端的扫描和自动化，请参阅 Codex Security CLI 快速入门。