Codex Security Cloud 常見問題

以下解答適用於 Codex Security Cloud。有關安裝和首次掃描， 請參閱雲端設定。本機掃描另有 外掛和 CLI 指南。

計費

雲端掃描如何計費？

在太平洋時間 2026 年 10 月 1 日下午 12:53 之後設定的儲存庫掃描和持續掃描， 按套餐費率根據 token 用量計費；具體使用點數還是美元，取決於你的計費方案。 對於符合條件的帳號， 會先抵扣免費掃描額度，再對付費用量收費。

這部分用量不包含在套餐自帶的用量額度中。

在上述時間之前設定的持續掃描可免費使用至 2026 年 10 月 21 日。 此後，如果啟用了付費用量，就會按帳號計費方案的常規 token 費率收費；否則掃描會暫停。

我能獲得免費掃描期或免費掃描額度嗎？

你獲得的權益取決於帳號是否在太平洋時間 2026 年 10 月 1 日下午 12:53 之前設定了持續掃描：

• 如果已設定，符合範圍的持續掃描可免費使用至 2026 年 10 月 21 日。 此免費期不涵蓋儲存庫掃描，也不涵蓋在太平洋時間 2026 年 10 月 1 日下午 12:53 之後設定的持續掃描。
• 如果未設定，符合條件的帳號會獲得 500 美元的免費掃描額度， 而非免費持續掃描期。

免費掃描額度如何使用？

儲存庫掃描和持續掃描共用同一筆免費餘額。在工作區中，所有成員共享這筆餘額。 免費掃描額度不會過期。

免費餘額用完後，後續掃描會按帳號或工作區的計費方案收費。

免費持續掃描期結束後會怎樣？

選擇 Keep scans running（繼續執行掃描） 並啟用付費用量， 即可在免費期結束後繼續這些掃描。此後會按帳號或工作區計費方案的常規 token 費率收費。

如果選擇不繼續，或未啟用付費用量，掃描會在免費期結束時暫停。 之後可選擇 Re-enable scans（重新啟用掃描） 來啟用付費用量。 在工作區中，如果沒有權限，請讓工作區所有者作出選擇。

在哪裡檢視 token 用量和費用？

在 Scans（掃描） 中開啟一次掃描，檢視 token 用量和費用。 將指標懸停在 token 數量上，可檢視輸入、快取輸入和輸出 token。 快取輸入已包含在輸入數量中，不會額外相加。

用量顯示抵扣免費掃描額度或應用計費豁免之前的費用， 以及免費掃描額度抵扣的金額。

標記為“Exempt from billing. No charges apply.（免於計費，不收取費用。）”的掃描， 即使顯示 token 用量和費用，也不會收費。

掃描

掃描前必須先把專案建置好嗎？

即使建置未成功，Codex Security 也能分析源程式碼。驗證時可能 需要依賴項或可正常執行的建置來重現問題。請在 Codex 雲端 環境中設定這些要求。

如果無法執行驗證，請檢查發現的問題中哪些結論已由源程式碼證實， 哪些仍取決於執行時或部署行為。

支援哪些語言？

Codex Security 可以分析多種語言的源程式碼。結果取決於模型 對相應語言和框架的推理能力，以及可用的 儲存庫上下文。掃描成功並不意味著對所有 語言或元件的覆蓋程度相同。請檢視報告，瞭解實際審查的範圍。

儲存庫掃描與提交監控有什麼區別？

一次性掃描 會對儲存庫進行一次審查。持續掃描 會監控 新提交，也可以審查選定的提交歷史。首次掃描完成後， 按照監控新提交中的說明啟用此功能。

可以暫停提交監控嗎？

開啟儲存庫，選擇相應儲存庫，然後開啟監控設定。 將監控設為已暫停，然後選擇儲存。你可以在 同一設定中重新啟用監控。

我可以編輯威脅模型嗎？

可以。當架構、部署或安全假設發生變化時，請在 受監控儲存庫的監控設定 中更新威脅模型。威脅模型 指南介紹了應包含的內容。更改會應用於 後續掃描。

發現的問題與驗證

驗證能確認什麼？

請閱讀具體發現所附的證據。原始碼分析可以 確認存在漏洞的程式碼路徑。執行證據可以表明，某個特定的 重現程式或測試已證實該問題。

發現中記錄的狀態和嚴重程度有助於組織審查。請根據 底層證據和前提條件，判斷該問題是否影響你的 系統，以及需要修復哪些內容。

如果驗證失敗會怎樣？

檢查已嘗試的驗證過程和所有可用日誌。重現程式未能成功 可能意味著該問題不適用，也可能意味著環境或測試 不合適。在排除該發現或 聲稱已重現問題之前，請先解決指出的證據缺口。

如果掃描未報告任何發現，該怎麼辦？

確認掃描已完成，並審查了預期的儲存庫和 修訂版本。閱讀所有記錄的限制或未完成的工作。即使掃描未報告任何 發現，也仍可能遺漏漏洞。

修復

Codex Security 會自動應用補丁嗎？

具體操作取決於發現。儲存庫發現中的使用 Codex 修復 會啟動一個對話，要求 Codex 驗證問題、實施修復， 並執行相關測試。請在該對話中審查更改。

對於附有建議補丁的發現，請先審查差異，再選擇 建立草稿PR。建立草稿不會合併修復。

如何判斷補丁是否修復了問題？

審查補丁的驗證證據，包括原始問題 是否仍可重現，以及正常行為是否仍然有效。如果驗證 尚未完成，請在該發現中保留這項不確定性。僅有建議的補丁、 草稿PR或狀態變更，並不能證實問題已修復。