Codex Security
使用 Codex Security 掃描程式碼、調查發現的問題並審查修復。
Codex Security 審查程式碼中的漏洞，並提供證據，幫助你 調查和修復這些漏洞。根據程式碼所在的位置 以及你希望如何審查結果，選擇執行方式。
選擇從哪裡開始
| 使用方式 | 適用場景 | 從這裡開始 |
|---|---|---|
| Codex Security Cloud | 在 Codex 雲端掃描已連線的 GitHub 儲存庫，或監控新提交。 | 雲端設定 |
| Codex Security 外掛 | 在 Codex 中掃描本機儲存庫，並以互動方式處理發現的問題。 | 執行首次本機掃描 |
| Codex Security CLI | 在終端中執行可重複的掃描，或將檢查新增到 CI。 | CLI 快速入門 |
| Codex Security SDK | 在應用程式或開發工具中執行掃描並處理結果。 | SDK 指南 |
首次進行本機掃描時，請使用外掛。在 ChatGPT 桌面應用中，選擇 Codex，安裝 Codex Security，然後在側邊欄中開啟 安全。 安全工作臺會保留已儲存的掃描 及其發現的問題，供你審查。你也可以在 Codex CLI 中使用該外掛。
Codex Security CLI 和 SDK 通過公開的 @openai/codex-security 軟體包分發。使用 OpenAI 推理的掃描需要 Codex Security 存取權限。各快速入門指南中列出了相應的 執行時和身份驗證要求。
Codex Security Cloud 是一個獨立外掛，目前以研究預覽形式在 網頁版和桌面應用中提供。它需要工作區存取權限、GitHub 連線以及相容的 Codex 雲端環境。你可以在設定過程中連線 儲存庫並建立環境。
有關發布到 GitHub PR中的安全審查，請參閱 安全審查。
選擇下一項任務
本機掃描完成後，先審查掃描範圍和發現的問題，再決定下一步操作。
| 任務 | 指南 |
|---|---|
| 針對某項服務進行掃描，或新增安全上下文 | 執行安全掃描 |
| 對同一儲存庫或資料夾進行多輪審查 | 執行深度掃描 |
| 檢查PR、提交或本機差異 | 審查程式碼變更 |
| 評估其他掃描器或問題跟蹤工具發現的問題 | 分診積壓問題 |
| 生成補丁，並檢查它是否修復了問題 | 修復並驗證發現的問題 |
| 分享結果或分配修復工作 | 匯出並跟蹤發現的問題 |
如需自動化操作，請按照 CLI 指南批次掃描 儲存庫或在 CI 中執行 掃描。命令及預設值請查閱 CLI 參考。
Codex Security 掃描應用程式程式碼。有關約束 Codex 自身的權限和沙箱控制， 請參閱智能體審批與 安全。